网络安全文章
文章总结: Network-AI(ClaudeHookBridge/SandboxPolicy)存在两个严重绕过漏洞(CVE-2026-73614/73615)
08-230
网络安全文章
文章总结: 本文记录了一次针对授权网站的渗透测试过程,核心是利用忘记密码页面的逻辑缺陷,通过AWVS扫描出的验证码结合SQL注入绕过验证,成功修改了管理员账户密
08-230
网络安全文章
文章总结: 本文记录了一次小程序渗透测试过程,作者手工测试发现大量三要素及敏感数据泄露,强调手工渗透在自动化工具失效时仍有效,建议加强小程序接口安全防护。
综合
08-230
网络安全文章
文章总结: erebus是MythicC2框架的初始访问载荷工厂,产品化了加载器、触发器、恶意文档等组件,降低了红队操作门槛。其架构采用wrapper模式,子模
08-230
评论