2026 年 10 月，多起群晖 NAS 勒索事件暴露出一个共同问题：攻击者一旦获得系统写入权限，不仅能够加密共享文件，还可能破坏容器数据、套件目录和本机备份。部分受害设备出现了 .L0CK3D 文件…

HTTP/3 竞态条件技术 为配合 HTTP3 引擎，你现在可以试用两种新的竞态条件技术：一种是来自论文《QUIC-er Races: HTTP/3 won't save you from TOCTO…

CVE-2026-94127 是什么，“刷新”又怎么会有 CVE？ F5 是一家总部位于西雅图的厂商，它悄无声息地承担着多得令人担忧的互联网基础设施。该公司开发的 BIG-IP 是一种应用交付控制器（…

快速注册一个 QQBot QQ 机器人开放平台提供了快捷创建 QQ 机器人的通道，三步即可创建一个可用的 QQBot，用于接入 OpenClaw。 1. PC 端打开：https://q.qq.com…

在当今分布式架构和微服务化应用主导的技术环境中，API（Application Programming Interface）已成为企业数字化业务的核心。从技术本质看，API安全远不止于传统的网络安全范…

随着数字化转型的加速，企业面临的网络安全威胁也日益增多。特别是对于多云环境和远程工作模式的广泛应用，传统的网络安全防护措施已逐渐显得力不从心。在这样的背景下，“零信任”安全模型应运而生，成为解决现代网…

目前各单位都在使用基于RFID技术的门禁卡，但是基于成本或者门禁卡自身的技术原因导致存在一些安全隐患，针对这些安全隐患需要引起一定的注意。 一、基于 RFID技术的 ID卡和IC卡 1.基本概念 ID…

关于hardCIDR hardCIDR是一个功能强大的Linux Bash脚本，但也可以在macOS操作系统中运行。该工具可以帮助广大研究人员在渗透测试的情报收集阶段扫描和发现目标组织所拥有的网块或I…

案例一 发现点 在找资产的过程中找到了一个业务，发现一个可以上传的功能点。有个添加货物功能，里面有个图片上传，是上传到桶里的。 请求中隐去无关参数，关键参数是good_image，里面是一个key（图…

Docker 利用特权模式逃逸并拿下主机 在溯源反制过程中，会经常遇到一些有趣的玩法，这里给大家分享一种Docker在特权模式下逃逸，并拿下主机权限的玩法。 前言 在一次溯源反制过程中，发现了一个主机…

未授权访问查看管理员账号密码 目标是个网关系统，使用弱口令进入系统后，开始测试功能点，在系统用户处测试抓包： 删除cookie后发现仍然可以访问管理员相关信息包括密码、手机号码等： 浏览器直接访问，然…

了解 Redis是一个开源的、使用C语言编写的、支持网络交互的、可基于内存也可持久化的Key-Value数据库。 以MemcacheDB、Tokyo Tyrant为代表的key-value分布式存储，…