在挖edu的时候发现一个响应的密文由于密文在响应没有能搜索的关键key 也不想一个个去翻请求堆栈 所以直接搜索了decrypt(   带个翻阅了一下发现如下断点调试了一下一眼aes发现这个t就是我们的...

漏洞名称漏洞POC浪潮云财务系统存在命令执行POST /cwbase/gsp/webservice/bizintegrationwebservice/bizintegrationwebservice.asmx HTTP/1.1Host: Content-Type: text/xml; charset=utf-8Conte...

网络安全日报：2026年10月21日，共汇总 32 条公开安全资讯。

网络安全日报：2026年10月26日，共汇总 11 条公开安全资讯。

描绘网络安全主题的简笔画，它身为一种艺术形式，借助简单图形以及线条来传递安全理念。它能够使得孩子们于绘画期间认识网络风险，同时

转载自微信公众号「随笔漫记安全路」：紧急预警！PHP2Shell漏洞刷屏，WordPress等全站遭殃

转载自微信公众号「国家安全部」：2026年10月28日 国安新闻速递丨俄军称对乌克兰军工和交通设施发动大规模打击

转载自微信公众号「星宇Sec」：【实战】对某一国gov主站的授权渗透测试

构建全方位网络安全防御体系：策略与实践一、网络安全防御的新范式随着网络攻击手段的不断演进，传统边界防御模式已显不足。现代网络安全防御需要采用纵深防御策略，结合技术创新与人员培训，构...

Exchange邮件系统ProxyShell攻击链复现小记，阿根廷某军队邮服系统渗透实战之前写了关于手法的那个心得，对于如何从中危漏洞到getshell这一块没有举出详细例子解释，最近又遇到了一个阿根廷军队...