朋友们现在只对常读和星标的公众号才展示大图推送,建议大家把“亿人安全“设为星标”,否则可能就看不到了啦原文链接:https://xz.aliyun.com/t/13790前言真实案例,文中所写漏洞现已...
vulnhub之Gear_Of_War#1的实践
本周实践的是vulnhub的Gear_Of_War#1镜像,下载地址,https://download.vulnhub.com/gearsofwar/Gear_Of_War#1.ova,用virtua...
实战中遇到的一些莫名其妙的漏洞
前言 真实案例,文中所写漏洞现已经被修复,厚码分享也是安全起见,请各位大佬见谅哈! 案例一:奇怪的找回密码方式 某次漏洞挖掘的过程中,遇到某单位的登录框,按以往的流程测试了一下发现并没有挖掘出漏洞,在...
重庆市针对“重要网络与信息系统”密码应用提出明确要求
重庆市密码管理局 渝密局〔2024〕1号 关于进一步规范全市重要网络与信息系统 密码应用有关要求的通知各区县(自治县)党委办公室,两江新区、重庆高新区、万盛经开区党工委办公室,市级各部门办公室,有关单...
实战中遇到的一些莫名奇妙的逻辑漏洞
1►前言 真实案例,文中所写漏洞现已经被修复,厚码分享也是安全起见,请各位大佬见谅哈! 2►案例一:奇怪的密码找回方式 某次漏洞挖掘的过程中,遇到某单位的登录框,按以往的流程测试了一下发现并没有挖掘出...
公益src | 一次简单的验证码绕过
本文由掌控安全学院 -好好好 投稿1、在漏洞平台,公益SRC上,找一个网站,找到登录处 2、抓包,发现密码明文,放到Repeater,多次Go,发现没有验证码,也不限制次数 3、尝试进行爆破,得到密码...
Authentication身份验证漏洞内容学习笔记和通关攻略
更多全球网络安全资讯尽在邑安全 前言 身份验证漏洞可能允许攻击者访问敏感数据和功能。它们还会暴露其他攻击面,以便进一步利用。因此,了解如何识别和利用身份验证漏洞以及如何绕过常见的保护措施非常重要。本文...
洞见简报【2024/2/22】
2024-02-22 微信公众号精选安全技术文章总览洞见网安 2024-02-22 0x1 窥探Windows 7:密码破解Amica安全攻防 2024-02-22 22:36:22 本文介...
实战 | 密码重置到后台GetShell
扫码查看漏洞 尝试登录 打开网页,看到一个登录,尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站,点击登录按钮为域名访问该网站,猜测可能使用域名访问不了,于是把域...
窥探Windows 7:密码破解
在数字化时代,密码已经成为我们日常生活中不可或缺的一部分。对于Windows操作系统的用户来说,设置一个强大的Windows密码是确保计算机安全和隐私的重要步骤。 5 次Shift 破解Windows...
攻防|记某次极为顺畅的实战案例
原文链接: https://xz.aliyun.com/t/13557 真实案例,厚码见谅,有些步骤可能有些忘记,截图并不是很全面。 金蝶云星空RCE shell之后尝试上线(出网) certutil...
安全标准 | 信息安全技术 信息系统密码应用测评要求(GBT 43206-2023 )
内容摘要 本文件规定了信息系统第一级到第四级密码应用的通用测评要求,技术测评要求、管理测评要求,并给出了整体测评要求、风险分析和评价、测评结论的要求。 以下为原文图文版 PDF可在星球下载 点击图片可...
92