某项目APP的奇葩越权 网络安全文章

某项目APP的奇葩越权

文章总结: 本文记录某陪玩APP渗透测试,发现多处越权漏洞。一是资料接口可遍历ID查看他人信息;二是修改接口逻辑缺陷,可将他人资料克隆至本地;三是语音删除接口存
一键生成Lnk文件 网络安全文章

一键生成Lnk文件

文章总结: 文章提出2026年红队应弃用exe转向Lnk钓鱼,并发布一键生成可绕过主流AV/EDR的Lnk文件工具,实测对卡巴、Symantec、Defende