网络安全文章
该文档披露蓝凌EIS智慧协同平台Getmobiles接口存在SQL注入漏洞,提供了漏洞复现步骤和Fofa搜索语法用于资产识别,并引导关注公众号获取POC详情。文档同时推广付费安全圈子服务,提供漏洞库更新、解密服务等附加功能。
10-180
网络安全文章
本文详细分析CVE-2023-36802微软流服务代理驱动类型混淆漏洞的补丁后利用技术。通过补丁对比发现微软通过添加TypeId==2检查移除了ContextList搜索分支。文章提供完整的PoC代码展示如何通过InitializeContext创建FSContextReg对象后调用PublishTx触发漏洞,并深入分析泄漏原语和任意递减原语在当前Windows1122H2环境下的利用方法。
10-180
网络安全文章
第二届长三角`长江青锋杯`高校网络安全技能竞赛于2026年6月25-26日在芜湖举办,21所高校36支战队108名选手参与。赛事突破传统虚拟模拟,依托国家级算力枢纽真实网络环境部署CTF夺旗赛题,构建真环境实战对抗体系,检验选手在漏洞挖掘、入侵检测、应急响应等环节的技能转化。常州信息职业技术学院两支队伍分获第四、五名,位列江浙两省前两名。
10-180
评论