实战Live勒索病毒溯源排查
2026-04-13
image.png
先使用xterminal连接机器
image.png
先排查病毒家族的名字
先看进程与网络连接方面有啥问题
426 字
2 分钟
乌托邦·王的实验室28
2026-02-28
一个”企业级宠物营养定制平台”,前端有 WAF 拦截模板语法,后端用 LLM Agent 调度业务,内部有 Jinja2 渲染引擎生成工厂标签。攻击面是 LLM Prompt Injection + SSTI to RCE。
1018 字
5 分钟
好靶场EDU搜索
2026-02-28
打开靶场是一个”好靶场网络安全大学”的官网,有首页、公告通知、教务系统登录三个功能。题目提示”注意搜索功能”,在公告通知页面 /announcements 找到了一个搜索框,GET 方式提交参数 q。
953 字
5 分钟