网络安全文章
本文为目录遍历漏洞绕过技术指南,介绍四种绕过防护的实战方法:嵌套序列迷惑过滤器、URL编码绕过、合法路径越狱及空字节截断。文章强调技术仅用于授权测试,严禁非法使用,并提醒遵守网络安全法。内容包含具体参数示例,适合安全研究人员参考。
10-180
网络安全文章
Gogs存在高危路径遍历漏洞CVE-2026-52813,影响版本低于0.14.3。攻击者可通过构造恶意组织名称绕过校验,将仓库写入预期目录外并篡改GitHooks脚本执行任意命令。POC已公开,官方已发布修复版本,建议用户立即升级至0.14.3。
10-180
网络安全文章
ADPulse是一款开源只读轻量级AD安全扫描器,提供35项安全检查、风险评分系统及三种报告格式,支持极低权限要求和Pass-the-Hash。项目地址为GitHub,仅供安全研究使用,使用者需承担法律责任。
10-180
网络安全文章
美军MASH实验成功集成多个AI微服务,实现跨域指挥控制决策链条的自动化,显著提升决策速度。该实验验证了即插即用模块化架构的可行性,并首次让太空军深度参与,标志着美军在构建联合全域指挥控制能力上取得关键突破。
10-180
评论