版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
从APP简单逆向到getshell
网络安全文章
从APP简单逆向到getshell
文章总结： 本文分享APP渗透实战，作者逆向脱壳提取APP内部隐藏URL，发现Tomcat服务器并利用Shiro默认密钥RCE。重点记录了在特殊环境下通过分段F
网络安全文章
DLL通知注入：让EDR的注入检测彻底失明
文章总结： 本文介绍DLLNotificationInjection技术，一种滥用WindowsLoader回调链表的threadless进程注入方法，通过将s
网络安全文章
OVSwrap本地提权漏洞（CVE-2026-64531）：利用细节及PoC代码已公开披露
文章总结： OVSwrap本地提权漏洞(CVE-2026-64531)影响Linux内核OpenvSwitch组件，允许无特权用户获取root权限。漏洞源于20
![[SRC]某公司的存储桶信息泄露](/images/random/titlepic/10.jpg)
网络安全文章
[SRC]某公司的存储桶信息泄露
文章总结： 本文记录了一次SRC活动中发现某公司存储桶信息泄露漏洞的过程。作者通过登录框爆破、接口分析、JS翻找等步骤，最终发现未授权访问存储桶文件列表的接口，
评论