网络安全文章
该文档主要分享在Mac系统下配置安卓应用抓包环境的完整流程,包括模拟器设置、Magisk和LSPosed配置、证书安装、代理设置等关键技术步骤,并尝试通过Frida脚本绕过单向认证。文档最后部分为SRC漏洞挖掘培训课程的广告推广,包含课程价格、内容和特色介绍。
10-260
网络安全文章
该文档为公众号发布的618促销活动通知,主要宣传非虫团队推出的多项安全技术课程限时折扣。核心内容包括安卓软件开发与逆向分析课程8折、eBPF安全攻防课程5折、Frida源码分析课程5折等优惠方案,并提及购买特定课程可获赠隐私探针课和知识星球服务。文档本质为课程推广内容,旨在吸引读者在618期间购买相关安全技术培训产品。
10-260
网络安全文章
CVE-2026-45454是MicrosoftSharePoint中的路径遍历漏洞,允许普通用户通过跨库文件写入实现远程代码执行。漏洞成因是UploadPage.CurrentFolder属性未验证目标文件夹是否属于指定文档库,攻击者可利用权限文档库将文件写入无权限的系统目录(如/\\_catalogs/masterpage),进而执行恶意ASPX文件。影响版本包括SharePointServer2016/2019/订阅版的特定低版本,建议用户参考微软官方链接及时更新补丁。
10-260
网络安全文章
HiClawDashboard是为Higress云原生API网关生态开发的智能管理面板,采用Next.js+Tailwind等技术栈实现13个功能模块,涵盖Worker管理、团队协作、K8s监控等全链路运维场景。项目亮点包括真实API驱动、双视图切换、全局刷新机制和错误边界处理,提供本地部署指南并开源供社区贡献。
10-260
评论