资产管理是企业管理的重要组成部分，企业使用传统的人工盘点方式，往往面临资产数量多，管理难度大、盘点效率低、盘点台账对账困难等突出问题。RFID为资产提供唯一标识，是资产的电子身份证，但是受限于群读成功...
07月02日31 views评论企业
物联网
基于LPWAN技术的低成本 IoT 物联网企业资产管理解决方案
07月02日31 views评论企业
物联网
07月02日31 views评论企业
物联网
XSS 高阶Payload分享
Z2O安全攻防 From zero to one 24篇原创内容 公众号 免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此...
06月28日77 viewsXSS 高阶Payload分享已关闭评论payload
xss
Smarty 最新 SSTI 总结
前言本文章将对 Smarty 最新的漏洞做一下简单的分析与总结Smarty 简介在开始介绍 Smarty 之前先了解一下模板引擎，模板引擎是为了让前端界面(html)与程序代码(php)分离而产生的一...
06月28日296 views评论php
漏洞
gitlab漏洞系列-由外部授权所导致的blind SSRF
背景复现步骤问题所在gitlab漏洞系列-由外部授权所导致的blind SSRF 声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部...
05月28日安全文章116 views评论http
漏洞
发愁网页视频难固证怎么办？
背 景中国互联网络信息中心发布的第49次《中国互联网络发展状况统计报告》中显示，截至2021年12月，我国网民规模达10.32亿，网络视频（含短视频）用户规模达9.75亿，占网民整体的94.5%。在网...
05月21日51 views评论加密
网络
前后端语言简析
什么HTML语言?作用：定义的是【网站显示的内容】。表现形式：<标签名>内容</标签名> 语法：标签式语法。ps:凡是你在网站上看到的东西，都属于HTML...
05月15日32 views评论h
html
一则国外数据分类策略示例参考
1.目的解释为什么要进行数据分类以及它应该带来什么好处。该政策的目的是建立一个框架，根据数据的敏感性、价值和对组织的重要性对数据进行分类，从而可以适当地保护敏感的公司和客户数据。2. 范围定义必须分类...
05月07日20 views评论指南
数据
【漏洞预警】Apache Struts2爆高危漏洞
1漏洞描述近日，某团队漏洞监控中发现Apache Struts2存在远程代码执行漏洞，漏洞编号：CVE-2021-31805，漏洞威胁等级：高危。该漏洞由于对CVE-2020-17530的修复不完整造...
04月23日60 views评论cve
漏洞
【最新漏洞预警】S2-062 Struts2 OGNL表达式注入漏洞与沙箱绕过分析
漏洞信息近日Apache官方公布S2-062远程代码执行漏洞安全公告，漏洞编号为 CVE-2021-31805：从通报来看，S2-062漏洞可以认为是S2-059和S2-061的延续，由于补丁修复不完...
04月23日491 views评论apache
漏洞预警
【漏洞预警】 S2-062 Struts2 OGNL表达式注入漏洞
漏洞名称：S2-062 Struts2 OGNL表达式注入漏洞组件名称：S2-062 Struts2 OGNL影响范围：2.0.0 <= Apache Struts <= 2.5.29漏洞...
04月23日72 views评论apache
漏洞预警
gitlab漏洞系列-guest用户可以从组发布接口看到发布Tag
gitlab漏洞系列-guest用户可以从组发布接口看到发布Tag声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不...
04月22日安全文章71 views评论com
https
Smarty 模板注入与沙箱逃逸
前言Smarty 模板是基于 PHP 开发的模板，我们可以利用 Smarty 实现程序逻辑与页面显示（HTML/CSS）代码分离的功能。模板引擎中花哨的功能导致了模板注入的出现，也就是SSTI。但是在...
04月20日44 views评论html
https
10