版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
LitCTF2026WP"
网络安全文章
LitCTF2026WP"
该文档是LitCTF2026的Writeup，涵盖多个Web安全挑战的解题过程。核心要点包括：通过宽字节注入绕过转义实现SQL注入；逆向GoWeb服务获取JWT密钥并伪造admin令牌；利用SpringBootActuator暴露的环境变量直接获取flag；在Mako模板引擎中绕过WAF执行系统命令；以及通过kkFileView组件实现任意文件读取。这些方法展示了实际渗透测试中的常见攻击手法。
网络安全文章
俄罗斯联邦安全局（FSB）两份绝密(Совершенносекретно)文件泄露事件分析"
2026年5月28日暗网泄露两份FSB绝密文件，涉及信号情报与技术侦察操作流程及针对涉密人员侦察行动识别。文件真实性高，暴露FSB技术拦截能力与内部评估，对俄罗斯反间谍体系构成高价值情报损害，可能被乌克兰/西方利用进行针对性反制。
网络安全文章
AIskills"
文档标题为AIskills，由Khan安全团队于2026年6月发布，但正文内容实质性缺失，仅包含小说阅读器跳转提示与图片占位符。全文无具体技术要点、核心结论或可操作建议，属于内容不完整或占位性质的文章，无法提供有效的安全领域参考信息。
网络安全文章
AlxCybersecurityChallenge香港人工智能网络安全挑战赛wp(Miscellaneous全)"
本文是香港人工智能网络安全挑战赛Misc赛道的解题复盘，详细剖析了三道典型题目。database题考察RAID5降级恢复，通过mdadm工具组装缺失一块成员盘的阵列并挂载提取SQLite数据库中的flag。ntfs\\_dump题涉及NTFS镜像解析与ZIP结构修复，作者手动定位中央目录、拼接受损的ZIP数据并通过CRC32校验，最后利用步长隐写爆破还原出flag。Riddler题结合AI背景，考察GloVe短维度词向量模型的类比推理能力以从噪声中提取信号。整体展示了扎实的底层文件系统分析与数据处理技
评论