点击蓝字关注我们牛品推荐第四十一期竹云科技：风险引擎产品5G、物联网、云计算等新兴技术的快速发展，让终端用户可以通过互联网、App等更多渠道来访问企业数据。从本地到云端，从私有云到混合云，企业面临着业...
03月29日50 views评论用户
账号
智能动态身份认证让安全与高效兼得
03月29日50 views评论用户
账号
03月29日50 views评论用户
账号
[攻防演练]利用开源工具之进行钓鱼演练
———————————————————————————————演练前准备工作钓鱼演练需求背景 目前肉眼可见的甲方两大安全工作KPI，一类是政策合规数据合规，第二类是...
03月28日105 views评论攻防演练
数据
记某管理平台的一次Getshell
重码请谅解。废话不多说，咱们直接开始！1.弱口令测试一波无效2. 发现URL有二级目录，不妨删了看一下，来到了app小程序。账号、密码直接映入眼帘F12改type值为text，密码直接成明文。3.先把...
03月27日55 views评论公众号
安全
国家网信办指导网站平台加强涉东航客机坠毁网络谣言溯源及处置
点击蓝字关注我们 3月21日，东方航空公司MU5735航班在执行昆明－广州任务时在广西梧州市上空失联并坠毁。事故发生后，广大网民密切关注救援进展和事故原因调查。然而，个别网民借此散播网络谣言，造成恶劣...
03月27日54 views评论网站
网络
安服仔日记系列——某登录页面到内网权限
文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x00 背景混沌未分天地乱，茫茫渺渺无人见。自从盘古破鸿蒙，开辟从兹清浊辨。覆载群生仰至仁，发明万物皆成善。欲知造化会...
03月25日76 views评论数据库
服务器
记一次无回显不出网站库分离渗透
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
03月23日95 views评论公众号
密码
记一次eduSRC挖掘
作者：boyshang ，转载于freebuf。eduSRC介绍今天闲来无事，想搞个eduSRC账号玩一玩，研究了一下，发现edu账号有两种获取方法：1、有账号的或者内部人员邀请你，2、提交一个高校的...
03月18日289 views评论sqlmap
url
某次hw中对某虚拟主机上的靶标攻击
前言某次hw中，靶标设为了门户，其中路径分打满5000，靶标拿下5000，算了算了还是靶标香，结果一看，给我整不会了，靶标整到虚拟主机上去了。。还静态。。好在其他目标过于难啃（兄弟们太给力了，就我没产...
03月08日78 views评论com
账号
游戏黑灰产识别和溯源取证
游戏中的黑灰产一般来说，黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德，游走于法律和道德边缘，以打擦边球的方式为“黑产”提供辅助的争议行为。游戏中...
03月01日81 views评论账号
软件
Hackerone个人提现详细教程
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
02月27日564 views评论com
https
干货分享 | 绝路逢生出0day——SYSTEM权限内网漫游
文章来源：乌雲安全又是一个深夜，记录前段时间测试的过程。唉，每次小有所学就要懈怠一会。全文高强度打码。0x00 一个登录框使用google hacking语法，翻了一翻，锁定了目标范围内一个看起来普普...
02月25日71 views评论账号
页面
中睿微课堂 | 邮件安全典型陷阱之账密诈骗
电子邮件已成为高级网络攻击和网络犯罪发生的重灾区。统计数据表明，“94%的恶意软件通过电子邮件传播，排名第一的社会工程攻击是网络钓鱼”。对抗网络钓鱼攻击，需要采用技术手段，部署相关安全产品，配置相关安...
02月24日55 views评论电子邮件
账号
39