由于在家照顾“热血”男儿(well君),才有空得以写篇技术文章,2023年不平凡的一年,这应该也是我今年最后一篇技术文章了。工控系统应该如何做加固强化,以下列出来7步:删除非必要组件1.1 审核系统以...
半开源rustdesk远程桌面内网环境搭建与客户端源码编译
今年公司的项目已经完成,我有更多的时间来继续研究之前做的远程桌面、虚拟桌面和虚拟显示器相关的技术。我选择了一个半开源的产品rustdesk,说实话我一直想深入研究下,它是一个全平台的远程桌面解...
实战|Smartbi-意外的福利
扫码领资料获网安教程免费&进群本文由掌控...
fastjson反序列化 CVE-2017-18349
扫码领资料获网安教程免费&进群fastjsonfastjson 是阿里巴巴开发的 java语言编写的高性能 JSON 库,用于将数据在 Json 和 Java Object之间相互转换。它没有...
Hugging Face API令牌暴露,大批生成式AI模型岌岌可危
Lasso Security的研究人员近日在代码存储库中发现了1681个暴露的Hugging Face API令牌,这使谷歌、Meta、微软和VMware等厂商面临潜在的供应链攻击。Lasso Sec...
赏金猎人学习纪录7
声明:没有经过原作者授权,不得转载;前言星云安全第三期正式上线了,有想报名的欢迎大家报名,现在优惠活动有想法的兄弟多多抓紧哦!!!!!。当然我们的公众号也将不断继续更新更多的学习内容一起卷。0基础!星...
【权限维持技术】Windows ASMI防病毒技术
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者及本公众号不为此承担任何责任。Windows ASMIAMSI(Antimalw...
X和OA jc6 clobfield SQL注入漏洞1day(附POC)
“ 人性的背后是白云苍狗,愿你我都是生活的高手。” 免责声明:文章中内容来源于互联网,涉及的所有内容仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任。利用此文所提供的信息或...
攻防|记一次某头部直辖市攻防案例总结
免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号亿人安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
用友NC word.docx接口存在任意文件读取漏洞 附POC
@[toc] 用友NC word.docx接口存在任意文件读取漏洞 附POC 免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失...
老网安的面经-自我介绍篇
基本上所有的面试上来都会要求有一段自我介绍。这个是每个面试官必问的。可能一方面是面试官想看看你的表达能力,思维能力,总结能力等等。因为作为一个老网安而言,从业经验很丰富,能说东西很多,但在自我介绍环节...
【渗透测试】前后台认证共享导致后台登录
前后台认证共享导致后台登录渗透知识点某站点前台登录后返回的认证信息数据包可以用于后台登录,通过修改后台登录的返回数据包可以认证共享导致后台登录,直接登录后台。前台地址:www.qiantai.com ...
25041