| 0x01 漏洞介绍 企望ERP是由上海企望信息科技有限公司开发的一款领先的生产管理系统,专业为纸箱、纸板、彩印行业提供计算机管理(ERP)系统的服务商。 | 0x02 影响版本 企望制造ERP系统...
Openfire身份认证漏洞分析(CVE-2023-32315)
Openfire介绍openfire是一个即时通讯服务器,也称之为即时通讯平台。它是基于XMPP协议的,大家所熟悉的通讯软件QQ、MSN和Gtalk等等,其中Gtalk就是基于XMPP协议的实现。在即...
okfafu渗透专用虚拟机(公开版)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
CNVD漏洞周报2023年第41期
2023年10月09日-2023年10月15日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台(以下简称CNVD)本周共收集、整理信息安全漏洞352个,其中高危漏洞1...
供应链攻击愈发隐蔽且严峻 组织应如何确保整个供应链的网络弹性?
随着数字化时代的到来,软件供应链攻击的威胁正在急剧增长,为不同行业和体量的组织带来迫在眉睫的潜在威胁。据业内统计,在2022年全部网络安全攻击中供应链攻击占比19%,表现出来了惊人的发展趋势,进一步加...
【工具分享】利用fofa收集C段分布数量的工具
感谢师傅 · 关注我们 由于,微信公众号推送机制改变,现在需要设置为星标才能收到推送消息。大家就动动发财小手设置一下呗!啾咪~~~ a 纯技术交流群(blacklove(无备注不通过, 进群)杜绝一切...
黑暗天使 —— Angel Drainer 钓鱼团伙揭秘
By: Lisa事件背景自 2022 年以来,各种以 Drainer 为名的钓鱼团伙逐渐冒出头,比如通过社工获取 Discord Token 并进行钓鱼的 Pink Drainer;比如通过...
数据脱敏技术定义及实施过程解析
一、数据脱敏定义数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试...
【竞赛】金陵科技学院-Dozer-香山杯初赛wp
点击上方蓝字给我们加星标⭐,不错过最新内容香山杯▼集训队Dozer队伍在中山市第三届香山杯网络安全大赛中高校组排名19,20,成功晋级线下决赛!MISC签到base64+凯撒flag{we1c0m3_...
【漏洞复现】Casdoor-任意文件读取
免费&进群 本文由掌控安全学院 - 江月 投稿【漏洞介绍】Casdoor系统static存在任意文件读取漏洞【漏洞描述】Casdoor是一个基于OAu...
如何识别和阻止可疑的API流量?
API流量指使用API在不同应用程序或系统之间传输的数据和请求,可以帮助不同的软件应用进行联系并交换数据,从而实现应用系统之间的有效集成和交互。相比传统的Web应用程序,API会产生更多的数据流量和调...
[代码审计]某cms前台Referer-sql注入
前言代码审计---证书申请系类前言mvc框架的,白盒和黑盒测试。构成分析存在index.php文件中,前面包含了3个php文件,并且定义了四个常量。我们重点关注 ./skymvc/skymvc.php...
27904