网络安全文章
警察大学精武杯电子数据取证技能比武获奖名单正式公布,共评出一等奖12队、二等奖24队、三等奖48队。获奖队伍需于10月25日前填写证书发放问卷,以便后续证书寄送。该公告向所有获奖队伍表示祝贺,并感谢各参赛院校与队伍的积极参与。
10-240
网络安全文章
蚂蚁员工爆料称除字节跳动外其他公司薪资均低于蚂蚁,包括融资较多的创业公司,最终选择继续留守。文章分析跳槽门槛提高、融资与薪资无必然联系、大厂员工留守原因,并指出AI普及下程序员应更注重工程能力与复杂问题解决能力,务实选择稳定现有工作。
10-240
网络安全文章
本文为ExchangeProxyShell攻击链的实战复现记录,涵盖CVE-2021-34473、CVE-2021-34523、CVE-2021-31207三个漏洞的原理分析、利用脚本使用及失败排查过程。作者分享了通过审计源码获取Token、绕过CVE-2018-8581补丁影响等关键技巧,并提供了手动复现思路与自动化脚本方案,对红队实战具有较高参考价值。
10-240
网络安全文章
启明星辰披露PHP两个高危远程代码执行漏洞CVE-2026-109618与CVE-2026-109619,CVSS评分9.2,涉及内存不足异常中断及跨请求UAF。已捕获在野利用,攻击者组合利用构建RCE链。建议升级官方版本,并采用启明星辰检测防护产品、扫描系统及态势感知平台等方案应对。
10-240
评论