网络安全文章
文章总结: 2026年国内SRC呈现密集收缩态势,平安、自如等永久关闭,网易、vivo、讯飞等同日暂停,核心原因为AI生成报告泛滥致审核成本激增,建议白帽转向高
09-120
网络安全文章
文章总结: 文档复现了针对高校心理健康教育平台的SQL注入漏洞测试流程,从搜索语法定位目标、搜集学号登录、抓包分析到利用extractvalue函数报错注入获取
09-120
网络安全文章
文章总结: CCTGA于2026年9月11日公布银狐木马相关恶意域名及恶意IP清单,来源为国家互联网应急中心(CNCERT)。该公告旨在共享威胁情报,协助安全人
09-120
网络安全文章
文章总结: 本文记录作者在私有漏洞赏金计划中发现越权删除漏洞的过程。通过子域名枚举发现灵感收集站点,利用发布端点未验证请求状态,将拒绝改为批准绕过审核,进一步替
09-120
评论