简要描述：莫泰酒店内部供客人使用的上网认证系统存在漏洞，可以取得服务器权限，访问数据库，获取莫泰工作人员邮箱账号和密码，从而得到莫泰酒店内部大量数据，话说，莫泰是如家旗下的？详细说明：问题出在酒店内的...
02月18日88 views评论数据库
认证系统
某酒店内部上网认证系统存在漏洞导致行业规则曝光
02月18日88 views评论数据库
认证系统
02月18日88 views评论数据库
认证系统
渗透测试|常见危险端口服务及对应的漏洞
常见危险端口服务及对应的漏洞20：FTP服务的数据传输端口21：FTP服务的连接端口，可能存在 弱口令暴力破解22：SSH服务端口，可能存在 弱口令暴力破解23：Telnet端口，可能存在...
02月18日1,023 views评论cve
渗透测试
程序员离职删代码被判10个月，京东到家说恢复数据库花了3万，网友：这是真有仇啊
本文经AI新媒体量子位（ID：QbitAI）授权转载，转载请联系出处梦晨 萧箫 发自 凹非寺程序员“删库跑路”的话题再次登上热搜，浏览量过亿。不过，这一次删掉的不是数据库，而是自己亲手写下的代码！当事...
02月17日74 views评论代码
数据库
Apache Cassandra数据库曝出高危级RCE安全漏洞
日前，JFrog的研究人员披露在Apache Cassandra数据库中发现高严重性安全漏洞（CVE-2021-44521），如果不加以解决，该漏洞可帮助恶意人员在受影响的计算设备上获得远程代码执行（...
02月17日149 views评论rce
漏洞
OpenWorld：防止数据窃取的方法就是更加自动化
点击上方“安全优佳” 可以订阅哦！Oracle本周二宣布推出了云原生的、高度自动化的安全和管理套件。这个名为Oracle Identity Security Operations Center (SO...
02月17日50 views评论数据库
网络安全
群话题 | 安全和运维权责怎么切，删库的防范方法，vpn多久未登陆就禁用，供应链安全测试甲方应形成合力，自动化运维跨区访问的控制
金融业企业安全建设实践群第101期0621-0627 上周群里共有 171 位群友参与讨论19 个话题分为以下6类安全管理：5 个安全技术：7 个求文档：3 个...
02月16日63 views评论供应链
数据库
浅谈 Web 漏洞挖掘技巧
据阿里巴巴公布的数据显示，今年双 11 天猫累计下单金额 4982 亿元。与此同时，京东的累计下单金额也远超 2715 亿元。仅仅这两个平台的消费额加起来就近万亿元，这无疑是一个新的记录。但当我们沉浸...
02月16日71 views评论web
数据库
基于数据安全的风险评估（一）：数据资产识别、脆弱性识别
作者简介王峰。曾就职于北京拓尔思，任山东区技术总监，山东米迦勒联合创始人，现就职于中安威士。拥有多年数据治理、数据安全相关工作经验。免责声明：本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文...
02月12日166 views评论数据安全
数据库
浅析渗透测试之手动和自动的优缺点
手动渗透测试和自动渗透测试本是出于相同的目的，即帮助企业主动发现漏洞，了解现有安全措施的成效或不足。它们之间的唯一区别就是执行方式不同，手动渗透测试是由人工来完成，自动渗透测试是由机器本身完成。那么，...
02月11日60 views评论数据库
渗透测试
全！！！SQL注入大合集（干货收藏）
作者：monero3000 原文地址：http://33h.co/90ez9SQL注入的gong击方式根据应用程序处理数据库返回内容的不同，可以分为可显注入、报错注入和盲注。本篇...
02月11日安全文章90 views评论sql注入
攻击者
为什么说声明式API比命令式API更优雅？
▲ 点击上方“分布式实验室”关注公众号回复“1”抽取纸质技术书越来越多的工具已经从命令式范式转变为声明式范式。在本文中，我提出了一个框架，以帮你系统理解 React、Kubernetes、T...
02月10日174 views评论api
工具
渗透测试-信息收集打点（基础实用篇）
0x00 信息收集的目标基础信息：源码信息，组件等系统信息：windows/linux（大小敏感，ttl值参考）应用信息：网站的功能类型等信息防护信息：面板，waf等人员信息：账户弱口令等「技术点」：...
02月10日209 views评论信息
信息收集
55