摘要：
本文深入解析OAuth、OpenID Connect和SAML三大主流安全认证协议的技术原理、架构差异与应用场景，帮助开发者在Web应用中实现安全可靠的身份验证与授权机制，涵盖协议流程、安全机制对比及最佳实践建议。 阅读全文
posted @ 2025-10-24 19:16
qife
阅读(11)
评论(0)
推荐(0)
摘要：
本文详细记录了Offsec Nibbles CTF挑战的完整解题过程，重点分析了PostgreSQL CVE-2022-1552漏洞的利用方法，通过Python脚本实现远程代码执行，并分享了权限提升的实战经验，最后讨论了系统加固建议。 阅读全文
posted @ 2025-10-24 18:06
qife
阅读(3)
评论(0)
推荐(0)
摘要：
本文详细披露了思科Talos团队在NVIDIA CUDA工具包中发现的5个安全漏洞及Adobe Acrobat阅读器中的1个释放后使用漏洞。这些漏洞涉及任意代码执行、越界写入和堆缓冲区溢出等严重安全问题，均已由相应厂商修复。 阅读全文
posted @ 2025-10-24 17:22
qife
阅读(3)
评论(0)
推荐(0)
摘要：
本文详细解析了YouTube数据抓取概念验证项目的技术实现，包括Python代码编写、GitHub CoPilot辅助开发、YouTube API数据采集以及CSV文件生成等关键技术细节，展示了完整的数据抓取技术架构。 阅读全文
posted @ 2025-10-24 16:24
qife
阅读(6)
评论(0)
推荐(0)
摘要：
马哈拉施特拉邦网络警察破获一起巨额"数字逮捕"骗局，72岁股票交易员被骗58亿卢比。诈骗者通过6500个银行账户网络转移资金，利用假冒执法官员和AI生成文件实施犯罪，案件涉及国际呼叫中心和加密货币洗钱。 阅读全文
posted @ 2025-10-24 15:07
qife
阅读(7)
评论(0)
推荐(0)
摘要：
本文介绍了一个功能强大的红队终端程序，专为Windows环境下的渗透测试设计。该PowerShell脚本包含系统信息收集、网络扫描、权限提升检查、反向Shell后门、持久化机制和横向移动等核心功能，帮助安全专业人员进行全面系统评估。 阅读全文
posted @ 2025-10-24 14:10
qife
阅读(5)
评论(0)
推荐(0)
摘要：
本文深入探讨Ruby中的类污染漏洞，分析如何通过递归合并操作实现权限提升和远程代码执行，涵盖ActiveSupport和Hashie库的实际案例，展示从对象级别到类级别的攻击链。 阅读全文
posted @ 2025-10-24 09:29
qife
阅读(4)
评论(0)
推荐(0)
摘要：
本文详细分析了PyQuokka框架中FlightServer类的安全漏洞，攻击者可通过恶意Pickle反序列化实现远程代码执行，影响版本<=0.3.1，CVSS评分9.8分属于严重级别。 阅读全文
posted @ 2025-10-24 08:20
qife
阅读(4)
评论(0)
推荐(0)
摘要：
本文深入分析了InstallCapital这一按安装付费(PPI)恶意软件分发网络的技术架构、感染规模和盈利模式。研究发现该僵尸网络在2020年2月四天内就有22万活跃设备，主要感染美国用户，2018-2020年间收入达127万欧元，可分发Gluteba挖矿木马、Dreambot银行木马等多种恶意软件。 阅读全文
posted @ 2025-10-24 06:02
qife
阅读(11)
评论(0)
推荐(0)
浙公网安备 33010602011771号