点击蓝字关注我们牛品推荐第四十一期竹云科技:风险引擎产品5G、物联网、云计算等新兴技术的快速发展,让终端用户可以通过互联网、App等更多渠道来访问企业数据。从本地到云端,从私有云到混合云,企业面临着业...
[攻防演练]利用开源工具之进行钓鱼演练
———————————————————————————————演练前准备工作钓鱼演练需求背景 目前肉眼可见的甲方两大安全工作KPI,一类是政策合规数据合规,第二类是...
记某管理平台的一次Getshell
重码请谅解。废话不多说,咱们直接开始!1.弱口令测试一波无效2. 发现URL有二级目录,不妨删了看一下,来到了app小程序。账号、密码直接映入眼帘F12改type值为text,密码直接成明文。3.先把...
国家网信办指导网站平台加强涉东航客机坠毁网络谣言溯源及处置
点击蓝字关注我们 3月21日,东方航空公司MU5735航班在执行昆明-广州任务时在广西梧州市上空失联并坠毁。事故发生后,广大网民密切关注救援进展和事故原因调查。然而,个别网民借此散播网络谣言,造成恶劣...
安服仔日记系列——某登录页面到内网权限
文章首发于:火线Zone社区(https://zone.huoxian.cn/)0x00 背景混沌未分天地乱,茫茫渺渺无人见。自从盘古破鸿蒙,开辟从兹清浊辨。覆载群生仰至仁,发明万物皆成善。欲知造化会...
记一次无回显不出网站库分离渗透
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
记一次eduSRC挖掘
作者:boyshang ,转载于freebuf。eduSRC介绍今天闲来无事,想搞个eduSRC账号玩一玩,研究了一下,发现edu账号有两种获取方法:1、有账号的或者内部人员邀请你,2、提交一个高校的...
某次hw中对某虚拟主机上的靶标攻击
前言某次hw中,靶标设为了门户,其中路径分打满5000,靶标拿下5000,算了算了还是靶标香,结果一看,给我整不会了,靶标整到虚拟主机上去了。。还静态。。好在其他目标过于难啃(兄弟们太给力了,就我没产...
游戏黑灰产识别和溯源取证
游戏中的黑灰产一般来说,黑色产业指的是从事具有违法性的活动且以此来牟取利润的产业。而灰色产业则指的是不明显触犯法律和违背道德,游走于法律和道德边缘,以打擦边球的方式为“黑产”提供辅助的争议行为。游戏中...
Hackerone个人提现详细教程
声明:该公众号大部分文章来自作者日常学习笔记,也有少部分文章是经过原作者授权和其他公众号白名单转载,未经授权,严禁转载,如需转载,联系开白。请勿利用文章内的相关技术从事非法测试,如因此产生的一切不良后...
干货分享 | 绝路逢生出0day——SYSTEM权限内网漫游
文章来源:乌雲安全又是一个深夜,记录前段时间测试的过程。唉,每次小有所学就要懈怠一会。全文高强度打码。0x00 一个登录框使用google hacking语法,翻了一翻,锁定了目标范围内一个看起来普普...
中睿微课堂 | 邮件安全典型陷阱之账密诈骗
电子邮件已成为高级网络攻击和网络犯罪发生的重灾区。统计数据表明,“94%的恶意软件通过电子邮件传播,排名第一的社会工程攻击是网络钓鱼”。对抗网络钓鱼攻击,需要采用技术手段,部署相关安全产品,配置相关安...
36