【Web实战】某头部直辖市攻防演练纪实-如何不用0day打下n个点"

admin 2026-10-20 22:26:51 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式
【Web实战】某头部直辖市攻防演练纪实-如何不用0day打下n个点" 网络安全文章

【Web实战】某头部直辖市攻防演练纪实-如何不用0day打下n个点"

本文分享了七个在攻防演练中未使用0day漏洞的实战案例。涵盖了利用Shiro反序列化、Apisix未授权访问、Nacos配置泄露、kkfileviewSSRF、高校信息查询系统、GitLab权限误配以及Actuator端点信息泄露等多种常见中间件和系统的弱点,展示了如何通过组合利用这些已知漏洞或其特性来获取远程代码执行(RCE)、敏感信息乃至公有云控制权等成果。
补天助力|第一届NCC白帽大会报名开启" 网络安全文章

补天助力|第一届NCC白帽大会报名开启"

该文档为补天平台发布的第一届NCC白帽大会活动通知,主要内容包括大会举办时间(2026年5月30日)、地点(北京)及报名信息。文档核心是推广这一网络安全行业交流活动,旨在聚集白帽黑客群体进行技术分享与交流。关键信息为活动的基本日程安排和参与方式,可操作建议为通过指定渠道进行大会报名参与。
宋清渭回忆录_岁月纪实" 网络安全文章

宋清渭回忆录_岁月纪实"

宋清渭回忆录摘录回顾其在福州军区、济南军区任职期间的军队政治工作与历史事件,涉及肃清彭黄影响、将领批斗平反、基层建设、军地协调等内容,体现老党员对党忠诚、实事求是的作风,为军队政治工作提供历史借鉴。
评论:0   参与:  0