版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)
网络安全文章
从工单到Shell:利用PHP过滤器和CNEXT攻击osTicket(CVE-2026-22200)
文章总结： 本文分析osTicketCVE-2026-22200漏洞，攻击者利用mPDF及htmLawed解析缺陷，注入恶意CSS读取任意文件。结合CNEXT漏
网络安全文章
fscan1.8.4魔改&可视化&免杀定制版
文章总结： 本文介绍了fscan1.8.4定制版，重构WebUI支持结果优先展示与请求重发，新增NucleiPOC兼容及三级ICMP探测机制，扩展多种服务未授权
网络安全文章
国家互联网信息办公室等八部门发布《可能影响未成年人身心健康的网络信息分类办法》
文章总结： 八部门联合发布《可能影响未成年人身心健康的网络信息分类办法》，明确四类有害信息及具体表现，要求平台与内容生产者采取防范、显著提示与算法过滤措施，禁止
网络安全文章
在看|周报：网络工程师李某以技术手段窃取赌博网站184万余名中国公民个人信息；最高检发布6起个人信息保护检察公益诉讼典型案例
文章总结： 本期周报聚焦近期网络攻击与法规动态，涵盖立讯精密与麦当劳遭勒索攻击、Fortinet及思科修补零日漏洞、Okta遭遇钓鱼攻击等事件。政策方面，最高检
评论