版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
OAuth2.0身份验证漏洞–portswigger打靶
网络安全文章
浪潮将至–腾讯智能渗透赛冠军之夜回顾
文章总结： 本文是对第二届腾讯智能渗透挑战赛的回顾与分析，核心要点包括：赛事从CTF模式转向多层网络靶场，并引入全黑盒环境和AI社交论坛；AI渗透能力已接近初级
网络安全文章
OAuth2.0身份验证漏洞–portswigger打靶
文章总结： 本文详细分析了OAuth2.0身份验证中的五个实战漏洞：通过隐式流程绕过身份验证、强制OAuth配置文件关联、redirect_uri劫持账户、开放
网络安全文章
一文讲透GitHub：从注册到部署全流程
文章总结： 本文是GitHub全流程教程，厘清了开源、Git与GitHub的区别。内容涵盖账号注册与安全认证、高级搜索语法、仓库结构及PR协作机制。核心建议是借
网络安全文章
常规测绘都扫不到的“孤岛资产”怎么找？安全运营进阶实战手册
文章总结： 本文针对安全运营中的’孤岛资产’排查难题，提出通过空间测绘结合旁路关联技术的实战方法。详细介绍了6种测绘关联语法（如组织架构延伸、供应链特征关联等）
评论