点击阅读原文链接即可报名。
基于Kubernetes的CI/CD实践
K8s已经成为一线大厂分布式平台的标配技术。你是不是还在惆怅怎么掌握它?来这里,大型互联网公司一线工程师亲授,不来虚的,直接上手实战,3天时间带你搭建K8s平台,快速学会K8s,点击下方图片可了解培训...
WEB漏洞扫描的开源工具
很多受欢迎的网站都曾遭到过黑客入侵而蒙受经济损失,web 漏洞扫描器是一种软件程序,可在 Web 应用程序上执行自动黑盒测试并识别安全漏洞...
通达OA多枚0day漏洞复现
通达OA多枚0day漏洞复现刚刚群里发了一篇文章-研究复现一波,通达OA多枚0day漏洞poc出来了。影响范围:通达OA11.5版本一、环境搭建:安装11.5版本安装完成:服务器配置:访问IP服务正常...
漏洞复现 CNVD-2020-46552
漏洞编号: CNVD-2020-46552漏洞名称: 深信服 EDR 远程命令执行漏洞(RCE)漏洞评级: 高危影响范围: v3.2.16, v3.2.17, v3.2.19漏洞描述:深信服终端检测响...
移动安全(八)|实战获取某合伙人APP登陆算法
yi移dong动an安quan全0x00背景本文依然是团队大佬 非尘 学习逆向的学习笔记,这一系列都将以实验和实战练习的方式进行知识点学习和总结,后续将持续更新,不喜勿喷~本文及后续文章中使用到的靶场...
警惕 | 你的信息就是这样被泄露的!
点击上方“中国信息安全” 可订阅相信每个人都有过这样的烦恼:上午买房刚付了首付,下午就迎来装修公司亲切“问候”;昨天刚考完雅思,今天就有出国中介为你“打call”……个人重要隐私泄露的程度着实让人细思...
全网首发 | 通达OA多枚0day漏洞分享
之前曝光过通达OA 0day我这里就不曝了,截止到发帖时,下面的漏洞都是未正式公开的。 影响范围: 我测试的是通达OA11.5版本,也就是2020年04月17日发布的,其他版未测,但我想也会有吧。 H...
weblogic漏洞复现
文章源自【字节脉搏社区】-字节脉搏实验室作者-Jadore扫描下方二维码进入社区:weblogic之weak_passwordVul:弱口令可导致上传并部署war包获取WEBSHELLWebLogic...
Jenkins的后门实现(密码窃取,命令执行)
几年来没写过正经代码.. 仅拿Jenkins举例1. 原理通过修改Jenkins的jar文件,对明文密码进行拦截,并将钓到的凭据转发至telegram.2. 登陆分析登录口可以看到,点击登录Butto...
WastedLocker勒索软件分析
写在前面的话网络犯罪分子在具有针对性的攻击活动中使用勒索软件,已经成为了一种很常见的现象了。每个月都会出现新的勒索软件攻击事件,有的时候甚至会更加频繁。在今年的上半年,WastedLocker勒索软件...
JBass弱口令及任意文件下载漏洞分析
一、搭建JBass环境vulhub下载:sudo git clone https://github.com/vulhub/vulhub.gitvulhub是基于docker-compose环境搭建的,...
26648