版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
数字中国数字安全赛道网络安全团体赛决赛WP
网络安全文章
CursorAI扩展可窃取开发者令牌导致凭证完全泄露
文章总结： CursorAI编程环境曝出高危访问控制漏洞（CVSS8.2），恶意扩展可静默读取未加密SQLite数据库中的开发者API密钥和会话令牌。漏洞源于缺
网络安全文章
cPanel0Day认证绕过漏洞遭野外利用，PoC已公开
文章总结： cPanel&WHM存在关键认证绕过漏洞CVE-2026-41940，攻击者可完全绕过登录机制获取root权限。该漏洞影响11.40之后所有版本，结
网络安全文章
数字中国数字安全赛道网络安全团体赛决赛WP
文章总结： 文档复盘了数字中国网络安全团体赛决赛中的MISC题目Sword解法。该题涉及蚁剑流量分析，攻击者通过上传.htaccess和伪装成jpg的PHP木马
网络安全文章
美军渗透马杜罗政权情报网始末及“悬赏拒付”事件
文章总结： 本文基于前美国缉毒局特工专访，披露美军通过非正式情报网络渗透马杜罗政权核心圈层，获取地堡图纸、安保配置等关键情报并成功实施抓捕。但美国政府以非官方授
评论