版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
【船舶网络安全系列】一文读懂中国船级社船舶网络安全指南（七）
网络安全文章
提示注入与Agent安全
文章总结： 本文系统梳理提示注入与agent安全领域，涵盖直接/间接注入攻击、威胁模型、防御技术等。核心指出指令-数据不可分性是根本原因，agent场景因行动能
网络安全文章
禁了system就安全？六边形靶场RCE上篇：从exec打到反引号
文章总结： 文章介绍了六边形攻防靶场中四道RCE基础题的绕过方法,包括使用exec配合var_dump、passthru直接输出、反引号执行以及通配符压缩路径绕
网络安全文章
【船舶网络安全系列】一文读懂中国船级社船舶网络安全指南（七）
文章总结： 本文详细解读了中国船级社船舶网络安全指南第4章，核心要求包括建立基于风险管理的船舶网络安全制度，并围绕识别、保护、检测、响应、恢复五个功能要素展开。
网络安全文章
ThinkCMF漏洞全解析：从版本识别到Getshell的实战指南
文章总结： 本文系统梳理了ThinkCMF内容管理系统从X系列到6.x版本的已知漏洞，包括前台模板注入、后台路由注入、Ueditor文件上传及底层框架RCE等，
评论