申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！1.漏洞背景 在我的最新项目中，我针对金融领域的一个复杂系统进行了深入探索。我的目标是识别潜...
12月13日60 views评论弱口令
系统
实战 ｜ 记一次金融项目的高危漏洞挖掘
12月13日60 views评论弱口令
系统
12月13日60 views评论弱口令
系统
某日志系统0day独家，附poc
记一次edu渗透测试
声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任 背景：近来的生活过于清闲，有朋友让发点edu相关的，遂有本篇文章（第一次写edu相...
12月10日42 views评论信息
渗透测试
【原创0day】亿赛通电子文档安全管理系统远程代码执行漏洞
亿赛通电子文档安全管理系统是一个集文档加密、权限控制和操作审计于一体的软件，用于提升企业文档的安全性和管理效率。 2023年5月，长亭安全研究员发现亿赛通电子文档安全管理系统存在一个远程代码执行漏洞（...
12月10日159 views评论文档
系统
爱尔兰公用事业公司遭受网络攻击导致供水中断两天
文中获取“工业控制系统风险评估实施指南”思维导图下载路径 黑客上周对爱尔兰一家小型自来水公司的系统发起攻击，导致供水中断两天。 当地报纸《西方人》报道了这次网络攻击，技术细节尚不清楚。此次袭击针对的是...
12月10日58 views评论系统
黑客
公安部：黑客犯罪技术门槛降低
海报新闻记者 孙佃潇 北京报道近年来，随着信息化的快速推进，黑客类犯罪日益突出。11月30日，海报新闻记者在公安部新闻发布会上获悉，从公安机关近年侦办的案件来看，目前黑客犯罪有五大趋势特点。公安部网络...
12月08日23 views评论系统
黑客
Lilishop 开源商城系统代码审计
目录 0x00 前言 0x01 声明 0x02 环境 0x03 安装 0x04 代码审计 【高危】分页插件导致数十个SQL注入 漏洞复现 【前台】漏洞位置：获取APP版本 【后台】漏洞位置：计量单位 ...
12月08日84 views评论代码审计
系统
【干货】GB/Z 41288-2022 重要工业控制系统网络安全防护导则
术语和定义 工业控制系统 industrialcontrolsystem采用计算机、通信和自动控制等技术，实现对工业生产过程进行实时监测与控制的业务系统。 注：工业控制系统可分为两大类，一是过程级工业...
12月06日11 views评论系统
网络
【镜像取证篇】DD系统镜像仿真问题的一些补充说明
系统千千万，环境占一半，遇到问题建议多重新挂载镜像，多尝试，站在岸上永远学不会游泳—【蘇小沐】文章目录实验环境1、系统镜像2、镜像挂载问题3、权限问题4、镜像数据问题5、镜像仿真卡死或等待时间过长6、...
12月05日37 views【镜像取证篇】DD系统镜像仿真问题的一些补充说明已关闭评论系统
镜像
记一次某医院渗透（近源）
背景：在某次地市攻防，外网给的资产基本上都打了，恰巧此时裁判说可以近源，我和伙伴直接就背上书包打车往医院跑。 无线or有线 大致思路：近源攻击——>突破逻辑隔离进入内网核心业务网段——> ...
12月01日53 views评论ip
系统
青骥洞察 l 信息物理系统（CPS）安全洞察分析-第二篇
CPS安全策略与安全保护平台介绍 本篇我们重点介绍CPS安全关注的重点，以及CPS保护平台的一些核心功能项。 一、 CPS安全风险是如何影响国家安全战略的? 我们再回顾一下上文提到的CPS概念：CPS...
12月01日207 views评论系统
网络
【Web实战】记某次攻防演练之内网遨游
原文首发奇安信攻防社区链接：https://forum.butian.net/share/2583前言由客户授权的一次攻防演练，从外网钓鱼到内网遨游，也算是幸不辱命，攻击路径绘制了流程图，接下来会按照...
11月28日11 views评论插件
系统
70