版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
moodleRCE独特的bypass思路
网络安全文章
moodleRCE独特的bypass思路
文章总结： 本文分析Moodle4.2.8版本的RCE漏洞。作者展示了如何在计算题中利用反三角函数acos(2)生成NAN值，结合异或运算与PHP变量函数特性，
网络安全文章
ChatGPT漏洞可致攻击者窃取Gmail、Outlook和GitHub敏感数据
文章总结： ChatGPT存在ShadowLeak和ZombieAgent漏洞，攻击者利用Connectors和Memory功能，通过零点击机制窃取Gmail、
网络安全文章
深入理解JavaScript来挖洞
文章总结： 本文讲解利用JavaScript分析挖掘Web漏洞的技巧。核心是从JS提取隐藏API与参数，结合BurpSuite手动测试以发现越权、IDOR等逻辑
网络安全文章
伪装成贪吃蛇游戏！伊朗APT组织MuddyWater携新恶意软件突袭以色列，多行业遭精准攻击
文章总结： 伊朗APT组织MuddyWater伪装贪吃蛇游戏Fooder，2024-9至2025-3对以色列多行业实施低可见度攻击，植入C/C++后门Muddy
评论