网络安全文章
文章总结: 文档分享了两个实战漏洞:某医疗小程序存在支付参数篡改漏洞,导致以极低价格完成挂号;二是某接口抓包后修改参数可遍历获取大量用户敏感信息,包括姓名、身份
01-260
网络安全文章
文章总结: 本文阐述了Anthropic针对AIAgent的评测方法论。面对多轮交互及状态修改等挑战,应构建包含任务与评分器的系统化框架。核心实践包括组合代码、
01-260
网络安全文章
文章总结: D-LinkDIR-868LA1固件FW106KRb01.bin的cgibin二进制文件存在未授权远程代码执行漏洞,攻击者可通过未过滤的HTTPSO
01-260
网络安全文章
文章总结: JaySenWxapkg是一款BurpSuite插件,专注微信小程序渗透测试,支持wxapkg解密、批量解包、API提取、敏感信息检测、可视化配置与
01-260
评论