网络安全文章
文章总结: 伊朗APT组织NimbusManticore借地缘冲突掩护,针对航空与软件企业发起攻击。手法涵盖招聘钓鱼、伪造Zoom安装包劫持定时任务及SEO投毒
07-140
网络安全文章
文章总结: 该文档是LitCTF2026的Writeup,涵盖多个Web安全挑战的解题过程。核心要点包括:通过宽字节注入绕过转义实现SQL注入;逆向GoWeb服
07-140
网络安全文章
文章总结: 本文分析了因邮箱地址解析不一致导致的账号覆盖与接管漏洞。当系统缺乏邮箱规范化处理与验证时,攻击者可在正常邮箱后添加URL编码字符如%23注册,利用登
07-140
网络安全文章
文章总结: 文档标题为AIskills,由Khan安全团队于2026年6月发布,但正文内容实质性缺失,仅包含小说阅读器跳转提示与图片占位符。全文无具体技术要点、
07-140
评论