网络安全文章
2026全球数字经济大会密码`丰`会将于7月2日在北京举办,主题为`密码赋能AI安全,创新应用智治未来`。会议将探讨密码技术在AI安全、数据要素流通等领域的应用,发布《商用密码工控产业应用发展研究报告》并举行密码创新应用大赛颁奖。活动面向密码行业人士开放报名,需通过官网注册填写信息。
10-240
网络安全文章
本文推荐了两款提升渗透效率的工具:YYBaby_v1.1SpringScanTools(针对Spring框架的漏洞扫描与利用图形化工具,支持自定义header和CVE-2025-41243检测)和Login_GG(基于JavaFX的本地默认账号密码检索工具)。文档强调工具仅限授权测试、CTF等合法场景使用,并附GitHub获取链接及SpecterAI系统广告。
10-240
网络安全文章
本文详细记录了渗透测试挑战赛的完整攻击链:通过Unicode字符编码绕过文件上传过滤上传JSPWebShell,获取低权限Shell后利用MySQLroot权限进行UDF提权,最终获取flag。关键步骤包括GhostBits绕过技术分析、数据库凭据提取、UDF库编译上传及Java代码执行提权过程。
10-240
网络安全文章
《中国个人信息保护报告(2025年)》系统梳理了我国在立法、执法、司法等维度的年度进展,呈现规则精细化与全链条覆盖、重点行业专项治理与社会协同共治并进的治理路径。报告指出制度从原则性规范向可操作性深化,通过差异化施策化解治理张力,并推动政府、行业、社会多元参与,为数字中国建设提供权益保障基础。
10-240
评论