某银行的渗透测试3月末就接到这个项目了，但是中间拖拖拉拉，一直到最近几天，才有时间测试吧开工前期沟通：采用IP白名单+uat环境+客户提供账号进行渗透看了一眼提供的资产，存在公众号，小程序，APP。因...
04月03日23 views评论小程序
渗透测试
某银行的渗透测试
04月03日23 views评论小程序
渗透测试
04月03日23 views评论小程序
渗透测试
漏洞挖掘 | 某大学平行越权漏洞
扫码领资料获网安教程本文由掌控安全学院 -zbs 投稿漏洞复现：一处就业信息服务的登录接口：思路：通过信息搜集，发现存在网上泄露学生密码危害：1.账号为学号，密码为身份证后六位；【运气好在贴吧或者啥网...
03月10日21 views评论信息搜集
漏洞挖掘
edu上海某xx大学xxx逻辑漏洞
扫码领资料获网安教程本文由掌控安全学院 -zbs 投稿漏洞复现：一处就业信息服务的登录接口：思路：通过信息搜集，发现存在网上泄露学生密码危害：1.账号为学号，密码为身份证后六位；【运气好在贴吧或者啥网...
03月09日13 views评论信息搜集
逻辑漏洞
网络安全基础技术扫盲篇名词解释之证书
知识宝库在此藏，一键关注获宝藏用通俗易懂的话说：证书就好比是一张身份证（类似，但不完全相同），用来证明一个网站的身份是否可信。就像你要确认一个陌生人的身份需要看他的身份证一样，电脑在连接一个网站时，也...
03月07日20 views评论浏览器
证书
不要太过于相信前端的敏感信息泄露
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。本文旨在提醒读者不要轻信前端遮掩符号所带来的安全感，有些符号只是表面功夫，前端遮掩符号虽然能够防止直接暴露...
02月15日13 views评论敏感信息
敏感信息泄露
公民人脸识别数据被公开叫卖
据了解，在一些境外社交软件上，有商贩公然兜售人脸识别的相关数据，“全套仅需100U（U是一种虚拟币，折合人民币约700元——记者注）。”一名商贩发来的截图显示，他们所指的“全套”，不仅包含身份证正反面...
01月24日14 views评论人脸识别
身份证
实战 ｜ 信息收集与自动化爆破
点击上方“蓝字”，关注更多精彩遇到没有验证码可爆破系统，实际情况比较少见，是碰巧了，很少能有这么理想的环境和顺利的过程。最近帮群友搞一个账号，顺便写出来过程。有前置条件（能一直登录而且没验证码），有点...
12月18日40 views评论信息收集
深信服
中国跨境电商暴露数百万用户隐私数据，部分含身份证照片
11月8日消息，据外媒TechCrunch报道，安全研究员发现，由于一家电商店铺数据库暴露在互联网上，数百万中国公民的身份证号码遭泄露。 云安全公司CloudDefense.ai的安全研究员Vikto...
11月09日92 views评论客户
篇文章
一电子商务网站出现安全漏洞，数百万中国公民的信息遭暴露
关键词个人信息双十一购物热潮还在，就有人在观望黑五了。大家说不定已经在各大跨境电商/境外朋友处预定了心仪的物品，不少物品也是付了全款。那么这是不是意味着接下来能坐在沙发上翘脚等包裹了呢？近日，据外媒T...
11月08日33 views评论电子商务
身份证
【缅北诈骗】211女硕士两周被骗138万：我也不想啊，可是他叫我老婆还说爱我
211女硕士两周被骗138万：我也不想啊，可是他叫我老婆还说爱我“你知道缅北有多乱吗？我天天被打，被电。”在上海工作的90后玉玉没有想到，当她和“恋人”对质的时候，对方竟说起了自己的艰难处境。这一次，...
09月19日149 views评论聊天记录
身份证
实战|一次煎熬的HVV打点经历
点击上方[蓝字]，关注我们建议大家把公众号“Z2O安全攻防”设为星标，否则可能就看不到啦！因为公众号现在只对常读和星标的公众号才能展示大图推送。操作方法：点击右上角的【...】，然后点击【设为星标】即...
09月07日29 views评论hvv
weblogic
渗透实战 | 某高校支付系统存在水平越权获取身份证号码问题
警告本案例中所有内容均已授权上报,不会公开详细EXP代码,该案例仅供学习。一张二维码引发的信息泄露从该截图中获取到的信息输入的身份证号(怎么会发生身份证泄露呢?)可扫描的二维码缴费进入站点无从入手先抓...
08月13日24 views评论渗透实战
身份证