声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。 请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良...
安全架构的安全设计要求
安全架构的安全设计要求主要从身份管理、认证、授权、会话、密码算法应用这5方面展开进行解析。身份管理安全要求身份管理 指对用户的身份、角色、访问策略进行全生命周期管理的过程,包括创建、删除、更新、查询。...
记某学校通用系统文件上传漏洞
声明:该公众号大部分文章来自作者日常学习笔记,也有部分文章是经过作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后果与...
记一次找工作的渗透测试
前言国庆过后开始投简历找工作,在朋友内推下来到了一家安全公司,HR需要我先写一个简历上传到他们系统才能面试,作为一个对安全敏感的男人果断要测试一下系统。安全公司也要注意安全哦!!!!渗透测试拿到目标h...
容器逃逸的7种方式 0x2
书接上回,点击此处查看本系列的第一部分。《容器逃逸的7种方式 0x1》03 进程注入逃逸说明进程注入允许一个进程写入另一进程的内存空间并执行 shellcode。要将 shellcode 注...
vulnhub之Five86-1的实践
今天实践的是vulnhub的Five86-1镜像,下载地址,https://download.vulnhub.com/five86/Five86-1.zip,用virtualbox导入成功,做地址扫描...
Apache Dubbo框架风险解读
Dubbo介绍 Dubbo定位 Dubbo一开始把自己定位为一个RPC框架,专注于服务之间的调用。随着微服务的概念越来越火爆,Dubbo开始重新思考自己的定位,除了服务调用,开始逐渐向服务治理、服务监...
实战攻防:记一次艰难的攻防演练打点过程
免责声明 由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除...
【操作系统】新功能:HEU KMS Activator v41.0.0
新功能:HEU KMS Activator v41.0.0配色方面,仍采用30+版本的配色:玄素黑(不是木耳黑)、低调灰(不是高级灰),中国红(不是姨妈红),深夜紫(不是基佬紫),科技蓝(不是死机蓝)...
【安全工具】一款高效的web目录扫描工具
night安全致力于分享技术学习和工具掌握。然而请注意不得将此用于任何未经授权的非法行为,请您严格遵守国家信息安全法律法规。任何违反法律、法规的行为,均与本人无关。如有侵权烦请告知,我们会立即删除并致...
【安全圈】迪卡侬遭遇数据泄露事件,疑似8000名员工个人信息被暴露在暗网上
关键词 数据泄密 The cyber express 网站消息,某论坛用户爆料知名体育用品零售商迪卡侬一起数据泄露事件,大约 8000 名员工个人信息在此前迪卡侬数据泄露事件中被曝光,这些信息目前已在...
wpscan工具简介与使用
本文主要内容是wpscan工具简介与使用。 免责声明: 本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负!再次强调:严禁对未授权设备进行渗透测试! 一、wpsc...
26643