账号密码一般都是学号可以通过一下社交平台看有没有泄露的,试试能不能用弱口令进去,或者通过社工,加入该学校的学生群,找他们的学长直接要账号密码,来进行测试。 登录之后找测试点,有个入伍管理,开测! 随便...
一个3k赏金的漏洞
前言:这类的洞捡过好几个了。bugbounty笔记 知识星球优惠券放送正文:22年挖的src了,成功获取3k奖金。漏洞已修复,且涉及内容均打码。技术上没啥难点,主要是思路,1、当存在多个系统的时候,注...
白宫网站数据遭泄露
最近,一个地下论坛上的威胁行为者发布了涉嫌涉及白宫[.]gov 的数据泄露事件。该帖子由名为“ l33tfg ”的用户发布,声称白宫官方网站的敏感信息已被曝光。根据声明,这些数据包括电子邮件、姓名、电...
Apache RocketMQ未授权访问漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述Apache RocketMQ是一个分布式消息中间件,它支持多种消息模式,如发布/订阅、点对点、广播等,以及多种消息类型,如有序消...
从流量包匹配敏感信息的渗透神器
声明:该公众号分享的安全工具和项目均来源于网络,仅供安全研究与学习之用,如用于其他用途,由使用者承担全部法律及连带责任,与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送,建议大家把H...
超易企业管理系统SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述超易企业管理系统是一款由超易软件公司开发的专业企业管理软件,旨在帮助中小型企业简化管理流程,提升管理效率。 0x03 漏洞详情漏洞...
巧用多客户端差异性获取敏感信息(斩获3k)
前言:这类的洞捡过好几个了。首发知识星球,这类技术,知识点不高且脱敏了的东西就转出来吧。正文:22年挖的src了,成功获取3k奖金。漏洞已修复,且涉及内容均打码。技术上没啥难点,主要是思路,1、当存在...
渗透测试中的神秘工具:掌握自删除文件技巧
大家好,我是v浪。今天,我们来深入探讨一个看似简单却蕴含深意的Linux技巧:如何创建自删除文件。这个技巧不仅能让我们的系统保持整洁,还能在安全运维和渗透测试中发挥意想不到的作用。让我们一起揭开自删除...
泛微E-Office任意文件读取漏洞
0x00 漏洞编号 暂无 0x01 危险等级 中危 0x02 漏洞概述泛微E-Office是一款企业办公自动化软件,由中国泛微软件股份有限公司(简称“泛微软件”)开发。它是基于B/S架构的企业级信息化...
金和OA SQL注入漏洞
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台...
印度尼西亚政府官员的敏感数据据称在暗网上泄露,大约有 660 万条记录
Discord 为音频和视频通话推出端到端加密功能Discord 推出了 DAVE 协议,这是一种定制的端到端加密 (E2EE) 协议,旨在保护平台上的音频和视频通话免遭未经授权的拦截。来源: Ble...
[转]《网络安全应急管理与技术实践》 网络安全应急技术与实践(入侵技术)
🏆 作者简介,愚公搬代码 🏆《头衔》:华为云特约编辑,华为云云享专家,华为开发者专家,华为产品云测专家,CSDN博客专家,CSDN商业化专家,阿里云专家博主,阿里云签约作者,腾讯云优秀博主,腾讯云内...
66