版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
FBI“猎人反噬”事件！一场人员数据泄露如何变成反情报危机
网络安全文章
FBI“猎人反噬”事件！一场人员数据泄露如何变成反情报危机
文章总结： FBI招聘门户遭ShinyHunters入侵，部分人员及医疗数据经媒体有限认证，但2-3TB数据量及攻击路径仍属攻击者主张。事件因岗位职能与家庭信息
网络安全文章
App漏洞挖掘实战、外部恶意网页可直接调用原生接口窃取用户认证Token造成账号接管漏洞
文章总结： 混合App存在Deeplink参数校验缺陷，可绕过路由拦截加载外部恶意H5页面，恶意页面可直接调用原生接口读取JWT凭证，实现账号接管。
综合评分：
网络安全文章
漏洞预警|ShowDoc远程代码执行漏洞
文章总结： ShowDoc文档管理系统存在高危SQL注入漏洞，可能导致远程代码执行，官方已发布修复版本。
综合评分： 85
文章分类： 漏洞预警,代码审计,漏洞
网络安全文章
震惊安全圈！这款红队指纹神器让漏洞挖掘效率提升百倍
文章总结： 本文介绍EHole棱洞红队指纹探测工具，支持本地文件批量检测与FOFA平台API联动两种模式，提供关键字匹配、正则表达式匹配、favicon哈希匹配
评论