版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
实战｜一次教科书级ASP渗透，从目录泄露到拿下服务器
网络安全文章
CVE-2026-34621漏洞利用生成器，一个令人不安的“武器级”工具箱
文章总结： 文档详细分析了CVE-2026-34621AdobeAcrobat/Reader原型污染漏洞的武器级利用生成器，该工具可自动化生成恶意PDF实现沙箱
网络安全文章
实战｜一次教科书级ASP渗透，从目录泄露到拿下服务器
文章总结： 本文记录了一次针对ASP.NETWebForms站点的完整渗透测试过程，从目录泄露发现开发接口、获取数据库凭证，到通过密码重置进入后台，利用文件上传
网络安全文章
记录自己的第一个AI渗透agent
文章总结： 本文介绍了一个AI驱动的自动化渗透测试agent的设计框架，核心采用快慢结合的决策机制：先通过技术栈识别和情报收集确定攻击面，再针对性进行漏洞验证。
网络安全文章
关于举办第十届“御网杯”网络安全大赛的通知
文章总结： 第十届御网杯网络安全大赛面向全国高校师生，于2026年5至12月举行。赛事分线上挑战赛、线下精英赛与校际联赛，设网络安全与数据安全双赛道，涵盖CTF
评论