网络安全文章
本文详细记录了若依框架五大类漏洞的复现过程,包括前台Shiro默认key命令执行、后台多处SQL注入、任意文件读取、定时任务RCE及黑名单绕过、任意文件下载。文章提供了完整的环境搭建步骤、POC请求包和利用条件说明,并整理了综合利用工具和后台Cookie获取方式,可直接按步骤复现,对护网和红队演练具有较高参考价值。
11-010
网络安全文章
该报告系统梳理美俄乌三国无人机作战训练体系与设施建设,指出外军训练正由少数人会飞转向成建制能打,训练内容向战斗运用与对抗条件扩展,组织模式多路并行,方法采取模拟器先行与以战代训递进路径,设施瓶颈集中于空域与频谱资源。三国形成制度驱动型、集中专业型和实战迭代型三种模式,报告最后从训练内容、组织模式、方法手段和设施保障四方面提出对我军启示建议。
11-010
网络安全文章
俄乌战争证实无人机与远程火力结合使战场透明化,传统机动作战概念失效,进攻难度大增。坦克转为步兵支援平台,作战向机器人化演进,需调整战术以适应分散行动与高威胁环境。
11-010
网络安全文章
报告评估了反无人机防御系统,包括传感器、主动与被动防御手段,指出美军在采购中存在成本高、重复投资及定向能武器未实战化等问题。建议优化传感器配置、采用低成本拦截器、加强自动化指挥系统及被动防御建设,以应对未来无人机蜂群威胁。
11-010
评论