网络安全文章
文章总结: 本文揭示JavaWeb商城业务中Jackson反序列化按JSON键顺序调用setter,攻击者可调整键顺序使依赖字段先赋值,绕过setter内跨字段
09-060
网络安全文章
文章总结: 2026上半年AI安全威胁报告指出大模型成为新攻击面,AI工具链漏洞武器化速度破纪录,Langflow等漏洞披露当天即遭在野利用;MCP协议层存在架
09-060
网络安全文章
文章总结: 本文介绍MacOS下磁盘占用分析工具Qdirstat,提供GitHub项目地址,支持分析本地磁盘及webdav网盘,按目录下发ReadJob进行分析
09-060
网络安全文章
文章总结: 美军因外国敌手利用商业位置数据攻击人员,已禁用移动广告标识符MAID,但各军种执行进度不一且存在个人设备数据泄露风险,需监察长进一步调查政策漏洞并强
09-060
评论