决赛-数据安全-第十届御网杯网络安全大赛决赛Writeup-信阳师范大学-半亩塘的一棵数"

admin 2026-10-18 11:29:16 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
决赛-数据安全-第十届御网杯网络安全大赛决赛Writeup-信阳师范大学-半亩塘的一棵数" 网络安全文章

决赛-数据安全-第十届御网杯网络安全大赛决赛Writeup-信阳师范大学-半亩塘的一棵数"

该文档为第十届御网杯网络安全大赛数据安全赛道的决赛Writeup,作者团队获得一等奖。文档详细记录了10个任务的解题思路与答案,涵盖数据收集、传输、存储、处理及交换阶段的漏洞利用,包括过度采集、隐藏接口暴露、传输加密缺陷、HTTPS配置故障、脱敏失效、脏数据删除、备份文件泄露、日志注入、批量处理越权和越权导出。核心结论是系统存在多处安全配置与代码缺陷,需加强审计与权限管理。
评论:0   参与:  0