本文由掌控安全学院 - Tobisec 投稿 所面试的公司:某安全厂商 所在城市:北京 面试职位:安服工程师实习岗 面试过程: 腾讯会议(视频) 面试过程:整体流程就是自我介绍加上一些问题...
某人力系统的代码审计
文章来源: https://forum.butian.net/share/3109 某人力系统的代码审计 前言 最近看该系统漏洞公开较多,想审计练练手 权限绕过 该系统是由java开发的,查看web....
内网漫游与提权:横向移动和权限提升的艺术
前言在信息安全领域,内网漫游和提权是两个密切相关的概念。内网漫游指的是攻击者在内网中横向移动,扩展其控制范围;而提权指的是攻击者提升自己的权限,以便能够执行更高级的操作。掌握这两个技术对于IT安全人员...
工具 | Mythic
注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。 0x00 简介Mythic是一个使用GoLang、docker、docker-c...
金和OA任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 中危 0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台、电子政务一体化平台...
喰星云-数字化餐饮服务系统信息泄露漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述喰星云是一个数字化餐饮服务系统,专注于为餐饮企业提供供应链智能管理的解决方案。 0x03 漏洞详情漏洞类型:信息泄露影响:获取敏感...
锐明技术 Crocus系统任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述锐明技术作为一家专注于AI和视频技术的商用车智能物联解决方案提供商,Crocus系统是其核心产品之一。 0x03 漏洞详情漏洞类型...
揭秘色情APP取证:最全视频固定技巧指南
随着智能手机的广泛普及,色情APP的种类显著增加,与之相关的违法犯罪行为也层出不穷。因此,对色情行业的严厉打击显得尤为重要。特别是针对色情APP的精准鉴定,已成为打击此类案件的关键环节。色情APP的鉴...
通过二进制填充来逃避 AV 的工具
01工具介绍 攻击者可能会使用二进制填充来添加垃圾数据并更改恶意软件在磁盘上的表示形式。这样做不会影响二进制文件的功能或行为,但由于文件大小限制,二进制文件的大小可能会超出某些安全工具的...
赛蓝企业管理系统存在DownloadBuilder任意文件读取漏洞
1 漏洞描述 赛蓝企业管理系统DownloadBuilder接口处存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处...
如何通过SQL布尔注入获取敏感信息?
引言 在我们的数字世界里,网络安全显得尤为重要。SQL布尔注入(Boolean-based SQL Injection)是一种特殊且常见的SQL注入形式,通过它,攻击者可以利用布尔条件获取数据库中的敏...
【文本对比】Beyond Compare v5.0.0.29773 中文破解版
Beyond Compare v5.0.0.29773 中文破解版--- BEGIN LICENSE KEY ---7SvCPt4Sp3764WUfT1KabMkzR6hjEQqtTPudh1o5Bp...
16233