版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
报名倒计时4天|2026年福建省大学生数据安全大赛火热报名中！"
![buuctf WEB[强网杯2019]随便注writeup"](/images/random/titlepic/13.jpg)
网络安全文章
绕过Carbonara补丁：拆MediaTekDA2堆溢出heapb8到任意代码执行"
发现并利用了MediaTekDA2的堆溢出漏洞，实现了在已打Carbonara补丁的V6设备上执行任意代码，并提供了详细的漏洞利用过程和修复建议。
网络安全文章
验签之后，包被换了：Debian/UbuntuAPT高危漏洞与两分钟自查"
Debian/UbuntuAPT存在安全漏洞，攻击者在签名校验通过后可替换安装包，执行任意代码。影响范围包括Debian12、Ubuntu22.04及其衍生版本。官方已发布补丁，建议用户尽快更新。
网络安全文章
报名倒计时4天|2026年福建省大学生数据安全大赛火热报名中！"
2026年福建省大学生数据安全大赛报名倒计时，赛事信息发布。
网络安全文章
前端加密是纸老虎：一次「信封加密」的自解密实录"
分析了前端加密中的‘信封加密’模式，指出其安全问题：攻击者可以自己生成AES密钥，从而获取敏感数据；并讨论了服务端鉴权的重要性。
评论