版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
漏洞挖掘实战系列（第18期）：高级Pwn技巧ROP进阶+堆风水+格式化字符串漏洞
网络安全文章
漏洞挖掘实战系列（第18期）：高级Pwn技巧ROP进阶+堆风水+格式化字符串漏洞
文章总结： 本文系统梳理ROP链构造、堆风水布局与格式化字符串三大高级Pwn技巧，给出Linuxx86/x64下的调试步骤、可复现案例与完整pwntools脚本
网络安全文章
漏洞情报(已验证)|友加畅捷GetAccountList存在敏感信息泄露漏洞
文章总结： 友加畅捷U+财会通V18版本存在敏感信息泄露漏洞，未经身份验证的攻击者可利用GetAccountList接口读取数据库配置等关键文件，导致系统处于极
网络安全文章
特斯拉遭黑客攻击，37个零日漏洞在Pwn2OwnAutomotive2026大会上被演示。
文章总结： Pwn2OwnAutomotive2026大赛首日，研究员利用37个零日漏洞攻破特斯拉信息娱乐系统及多款EV充电器，获51.65万美元奖金。Syna
网络安全文章
长沙市网信系统2025年网络管理与执法情况通报
文章总结： 2025年长沙市网信系统开展清朗行动，执法约谈259次，处罚15家。通报案例显示某医院HIS及某公司因未授权访问致数据泄露被罚，网民造谣被拘，违规直
评论