一、Robot访问URL，可以看到一张骚气十足的图片，然后就什么都没了。。。没了。。。 不可能啊，一张骚图片就想欺骗小编，想的太美（长得丑了）题目说明写的是robot，想想多半是有猫腻，想来也就是关于...
06月12日67 views评论ctf
未分类
【CTF web入门第四篇】web安全CTF比赛习题（初级）
06月12日67 views评论ctf
未分类
06月12日67 views评论ctf
未分类
授权
授权，是指赋与某一主体可实施某些动作的权力的过程。在安全场景中一般指确定你是否有权访问资源。授权发生在系统成功验证你的身份后，最终会授予你访问资源（如信息，文件，数据库，资金，位置等等）的完全权限。简...
06月03日安全百科59 views授权已关闭评论授权
访问
SDL
SDL安全设计核心原则 1．攻击面最小（Attack Surface Reduction） 攻击面是指系统任何能被用户或者其它系统所访问到的部分，这些暴露给用户的地方往往也是最可能被恶意攻击者攻击的地...
06月02日87 viewsSDL已关闭评论攻击面
用户
工业远程访问真得风险巨大令人恐惧吗？
正常运行时间增加？没错。更方便获得外部专业知识？对的。第一时间修复率提升？正是如此。说到工业远程访问，这些不过是诸多好处当中的几个例子而已。但仍有许多客户不愿意采纳远程访问。不仅如此，近期奥尔兹马供水...
05月29日30 views评论未分类
黑客
学习笔记-Web安全访问控制及权限提升漏洞
什么是访问控制? 通常应用程序首先验证用户身份(账号密码登录)，随后确认后续请求是否由该用户发出（会话管理），然后判断是否允许用户执行“所请求的操作”或访问"所请求的资源"（访问控制） 从用户角度访问...
05月09日152 views评论应用程序
用户
防止云账户被劫持的3种策略
安全从业人员都熟悉攻击者窃取特权账户的危险。当攻击者获得对域管理员凭据的访问权或获得对关键服务器的根访问权时，会带来真正灾难性的后果。而潜在的后果包括破坏业务，加密数据并用于勒索，或者将被损害设备作为...
05月08日52 views评论攻击者
访问
特权账号管理的关键特性与市场竞争分析
点击蓝字关注我们本文作者：安全内参社区研究员 CC 传统的身份和访问管理（IAM, Identity and access management）技术主要为标准用户（企业员工、临时工、访客等...
04月25日171 views评论访问
账号
Web安全：越权访问漏洞
越权访问漏洞分为平行越权访问漏洞与垂直越权访问漏洞两类。平行越权访问漏洞指的是权限平级的两个用户之间的越权访问。比如一个普通的用户A通常只能够对自己的一些信息进行增、删、改、查，但是由于开发者的一时疏...
04月24日52 views评论漏洞
用户
一次不太成功的反诈骗渗透测试
今天朋友突然告诉我，某转买手机被骗了1200块钱，心理一惊，果然不出所料，那我来试试吧。。要来了诈骗网站地址，打开是这种：果断收集一下信息：（由于留言骗子返还朋友钱款，暂时给他留点面子，打点马赛克）查...
04月24日33 views评论admin
访问
某运行监管平台存在druid 未授权访问
文章来源：EDI安全01漏洞标题某运行监管平台存在druid 未授权访问02漏洞类型权限绕过03漏洞等级高危04漏洞地址http://xxx.xxx.xx.xxx:8001/druid/index.h...
04月24日97 views评论xxx
漏洞
若依CMS 0day 任意文件读取 or 未授权访问
若依管理系统后台任意文件读取POC：https://xxx.xxx.xxx.xxx/common/download/resource?resource=/profile/../../../../etc...
04月22日1,797 views评论0day
文件
记一次代码审计的APP渗透
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬好久没更...
04月13日180 views评论扫描
访问
16