前言啊~熟悉的感觉,想起已经两年没写文章了,文采早已不及当年。很惭愧,已经两年没好好地总结知识点了,我现在又重温当年的回忆,来和大家一起探究一下linux kernel的艺术内核基础知识简介kerne...
马来西亚航空公司披露长达九年的数据泄露
文章来源:红数位马来西亚航空公司遭受了长达九年的数据泄露,暴露了其Enrich常旅客计划中会员的个人信息。从昨天开始,马航开始通过电子邮件发送其Enrich奖励计划的成员,以表明他们受到数据泄露的影响...
漏洞挖掘 | 登录某大学VPN系统
现在的大学日常都是sso统一身份认证,难搞哦寻找废弃站点,作为突破口信息搜集啊,信息搜集信息搜集加上了他们大学类似表白墙之类的小姐姐的QQ一通乱翻好多学号+姓名,不再一一列出了得到一个名字:赵天宇!霸...
VMware View Planner 远程代码执行漏洞通告
报告编号:B6-2021-030401报告来源:360CERT报告作者:360CERT更新日期:2021-03-050x01事件简述2021年03月04日,360CERT监测发现VMware发布了Vi...
【漏洞预警】VMware View Planner 远程代码执行漏洞(CVE-2021-21978)
2021年3月4日,阿里云应急响应中心监测到 VMware 官方发布安全公告,披露了CVE-2021-21978 VMware View Planner 远程代码执行漏洞。01漏洞描述VMware是一...
用户账户被劫持,微软披露价值50000美金的新漏洞
微软近期在其漏洞赏金计划中向一名安全人员颁发了高达50000美元的奖金。如此“高贵”的漏洞不免让人感到好奇。据了解,该漏洞可以让黑客在用户不知情的情况下劫持用户账户。也就是说,当你躺在床上舒舒服服睡个...
搞HS的9CCMS代码审计小结
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
实战|记一次简单的BC站点getshell
最近来了点任务,做BC站,以前没做过只能碰碰运气!确定目标主站:通过旁站:信息收集通过信息收集发现是个tp v5.0.9,此版本存在tp-rce漏洞。直接通过payload进行测试,Post:_met...
几幅图,拿下 HTTPS
来自公众号:小林coding我很早之前写过一篇关于 HTTP 和 HTTPS 的文章,但对于 HTTPS 介绍还不够详细,只讲了比较基础的部分,所以这次我们再来深入一下 HTTPS,用实战抓包的方式,...
《工业互联网企业网络安全分类分级指南(试行)》解读
近年,为加快构建工业互联网安全保障体系,提升工业互联网安全保障能力,工业和信息化部不断完善工业互联网安全保障体系架构,相继发布多个工业互联网相关的安全标准及指导意见。这些标准从安全评估、安全建设、安全...
程序员因违反竞业协议需赔偿近百万元
上诉人孙鑫、上诉人腾讯科技(上海)有限公司(以下简称腾讯公司)因竞业限制纠纷一案,均不服上海市徐汇区人民法院(2020)沪0104民初14939号民事判决,向本院提起上诉。本院于2020年12月2日立...
查获窝点5个,抓获118人,受害人遍及全国多省市!苏州警方全链条斩断一通讯网络诈骗黑灰产业链
关键词投资、诈骗有钱投资就是“小甜甜”没钱了就被冻结账户网友怀着一颗真心想学网上投资不料却似“羊入虎口”近期,苏州警方全链条打掉一个“技术组”开发诈骗平台、“中间商”提供运营服务、“气氛组”诱导投资实...
28175