网络安全文章
该文档为公众号发布的618促销活动通知,主要宣传非虫团队推出的多项安全技术课程限时折扣。核心内容包括安卓软件开发与逆向分析课程8折、eBPF安全攻防课程5折、Frida源码分析课程5折等优惠方案,并提及购买特定课程可获赠隐私探针课和知识星球服务。文档本质为课程推广内容,旨在吸引读者在618期间购买相关安全技术培训产品。
10-260
网络安全文章
CVE-2026-45454是MicrosoftSharePoint中的路径遍历漏洞,允许普通用户通过跨库文件写入实现远程代码执行。漏洞成因是UploadPage.CurrentFolder属性未验证目标文件夹是否属于指定文档库,攻击者可利用权限文档库将文件写入无权限的系统目录(如/\\_catalogs/masterpage),进而执行恶意ASPX文件。影响版本包括SharePointServer2016/2019/订阅版的特定低版本,建议用户参考微软官方链接及时更新补丁。
10-260
网络安全文章
HiClawDashboard是为Higress云原生API网关生态开发的智能管理面板,采用Next.js+Tailwind等技术栈实现13个功能模块,涵盖Worker管理、团队协作、K8s监控等全链路运维场景。项目亮点包括真实API驱动、双视图切换、全局刷新机制和错误边界处理,提供本地部署指南并开源供社区贡献。
10-260
网络安全文章
该文档介绍了一个名为tabby的极简Cshellcode框架,专为Windowsx64平台设计但完全在Linux环境下编译。框架采用位置无关代码技术,生成无PE头文件的原始二进制文件,可直接进程注入。核心特性包括用C语言替代汇编编写、运行时API解析、间接系统调用规避EDR检测,并强调其教学用途而非实际攻击工具。
10-260
评论