版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞
网络安全文章
EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞
文章总结： 文档分享了EDUSRC挖掘实战案例，涵盖从信息收集到发现后台越权漏洞的全过程。作者利用公开信息收集学号与猜测隐藏注册接口获取账号，登录后通过修改参数
网络安全文章
Ctool-sec插件网络安全版
文章总结： Ctool-sec是基于Ctool开发的网络安全工具箱，集成Payloader数据，面向安全学习与授权测试。核心新增Payload分类，支持Web/
网络安全文章
骇猫勒索团伙入侵爱康技术工单系统
文章总结： 瑞士电信方案商爱康的技术工单系统遭骇猫勒索团伙入侵，约44GB数据含源代码与机密文件被盗。攻击者利用信息窃取木马获取Jira凭证实施渗透，手法隐蔽且
网络安全文章
AI假视频撕开信息战新缺口——俄乌冲突中的典型案例解析
文章总结： 文档解析了俄乌冲突中一个利用AI假视频进行信息战的典型案例。研究发现即便视频明确标注AI生成，仍有大量用户信以为真并进行情感传播，真实用户成为主要推
评论