版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
第十九届全国大学生信息安全竞赛暨长城杯（防护赛）初赛WP
网络安全文章
第十九届全国大学生信息安全竞赛暨长城杯（防护赛）初赛WP
文章总结： 本文档是第十九届全国大学生信息安全竞赛暨长城杯初赛的Write-Up，由OnePanda战队发布。内容涵盖Crypto、Reverse、Web、流量
![[版本更新]CobaltStrike基础部署手册&高级白加黑&高级lnk快捷方式新技术](/images/random/titlepic/13.jpg)
网络安全文章
[版本更新]CobaltStrike基础部署手册&高级白加黑&高级lnk快捷方式新技术
文章总结： 本文介绍了红队战术攻防武器库的三项版本更新。一是优化CobaltStrike基础部署手册，新增防火墙配置以实现防测绘；二是重写高级白加黑代码，沙箱检
网络安全文章
CVE-2026-22200：osTicket工单直通系统Shell的漏洞剖析
文章总结： 本文剖析osTicketCVE-2026-22200漏洞，攻击者可利用PHP过滤器链注入将任意文件伪装为PDF中的位图图像实现文件读取，窃取配置凭据
网络安全文章
由60亿个口令分析的报告引发“两高一弱”工作的紧迫性的思考
文章总结： 文章基于60亿口令分析，指出弱口令源于用户低成本选择及合规策略形式化。当前风险已从破解转向信息窃取，共享账号尤甚。弱口令是攻击者首选突破口，传统治理
评论