每周勒索威胁摘要 网络安全文章

每周勒索威胁摘要

文章总结: 该文档为奇安信病毒响应中心发布的每周勒索威胁摘要,报告了clop、Eclipse及VexyRansomware三个勒索团伙在暗网公布新受害公司的情况
通过../../提权为管理员 网络安全文章

通过../../提权为管理员

文章总结: 本文记录了一次漏洞赏金实战:通过路径遍历漏洞将只读查看者账户提权为管理员。核心在于Action参数值被直接拼入内部URL路径且未清理,同时内部调用默