首先咱们先了解下什么是等保?简单来说就是:等保就是按照一定的技术标准对网络系统先进行等级评定,接着按照对应等级的相关要求,开展对该系统的全面检测、整改,尽可能降低系统风险,增强应对外来网络病毒、黑客组...
【漏洞通告】瑞友天翼应用虚拟化系统SQL注入漏洞
01 漏洞概况 瑞友天翼应用虚拟化系统存在SQL注入漏洞,攻击者可以利用该漏洞执行恶意sql命令,导致信息泄露和服务器失陷。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称瑞友天翼应用虚...
【漏洞通告】金蝶ScpSupRegHandler文件上传漏洞
01 漏洞概况 金蝶EAS存在文件上传漏洞,攻击者通过路径穿越上传恶意文件可执行任意代码。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称金蝶ScpSupRegHandler文件上传漏洞漏洞编号CVE...
【漏洞通告】XXL-JOB AccessToken身份认证绕过漏洞
01 漏洞概况XXL-JOB存在身份认证绕过漏洞,攻击者利用该漏洞可执行任意代码。02 漏洞处置综合处置优先级:高漏洞信息漏洞名称XXL-JOB AccessToken身份认证绕过漏洞漏洞编号CVE编...
Chrome<116 任意文件读取 几乎通杀!!!
前言今年6月份有开发者向chromium官方提交了一个任意文件读取漏洞,如果chrome使用-no-sandbox启动,则可以读取本机任意文件,如果是默认沙箱环境,攻击者可以在 ios (safari...
敏感信息泄露到任意密码重置
声明:请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与文章作者和本公众号无关。在一次授权测试中,发现了一个有意思的站点,站点啥功能都有,但又好像啥都没有。哈哈,玩笑开大了,主要只是想记...
俄罗斯最牛黑客团体Turla的黑历史
从USB蠕虫病毒到卫星黑客攻击,被称为Turla的俄罗斯联邦安全局(FSB)黑客在过去25年中一直以“头号对手”自居。https://www.wired.com/story/turla-history...
漏洞复现 avcon综合管理平台存在SQL注入漏洞
0x01 阅读须知融云安全的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
一次有趣的RCEbypass
一次有趣的RCEbypass01测试阶段 文章首发于奇安信攻防社区: https://forum.butian.net/share/2551 跟大哥一起渗透樱花国的时候发现个RCE 无回显,...
Pip介绍及常用命令速查
一、Pip 介绍Pip(Pip Installs Packages)是 Python 包管理工具,用于安装和管理 Python 包。 Pip 可以方便地从 Python Package Index(P...
Conda介绍及常用命令速查
很多时候使用conda都忘记命令,每次都还要去百度搜索,比较麻烦。今天把conda的常用命令整理出来,直接赋值修改使用方便多了。希望大家复制到自己本地,然后维护自己的命令文档。一、Conda介绍Con...
app渗透-抓包突破限制
每当遇到一些 APP 渗透测试项目的时候,抓不了包的问题令人有点难受,但是抓不了包并不能代表目标系统很安全,那么接下来我会整理一下目前我所了解到的一些抓包方法APP正常抓包①burp配置②导入burp...
28375