家人们,就在前几天,我遭遇了一场堪称运维生涯 “滑铁卢” 的大危机 —— 我的云服务器被黑了!当时真的是满心惊恐,那种感觉,就像是自己精心守护的宝藏突然被别人粗暴地闯入、肆意破坏 。那天我像往常一样,...
DeepSeek 接入微信公众号,搭建私人小助手(详细教程)
来源:blog.csdn.net/m0_46272767/article/details/145385952近期,DeepSeek强势发布,API价格低到极致,并且几乎完全兼容OpenAI SDK,极...
记一次地级市攻防演练红队渗透总结
申明:文章仅供技术交流,请自觉遵守网络安全相关法律法规,切勿利用文章内的相关技术从事非法活动,如因此产生的一切不良后果与文章作者无关前言 上周参加了某地级市为期七天的网络攻防演练对抗赛,总共...
云服务器系列科普 | 攻击实战案例
上期我们从对象存储、云服务器、云数据库作为切入点,简单了解一下目前云服务暴露出的一些攻击面和常规的攻击利用手法。 本期将通过具体攻击案例,从实战中进一步了解云平台的攻防。 攻击案例 纵观云安全众多攻击...
记首次HW | 某地级市攻防演练红队渗透总结
原文链接:https://forum.butian.net/share/1549 作者:walker1995 0x0 前言上周参加了某地级市为期七天的网络攻防演练对抗赛,总共14支攻击队...
云安全(三):弹性计算
0x00 Introduction本篇章中将说明云服务器相关的概念,以及其存在的安全风险。个人才疏学浅,有未阐述清楚或遗漏的地方,还请谅解,相关的内容可自行搜索。注:以下所有的内容都是以阿里云为主。云...
Oracle 关闭 TikTok 云服务器
TikTok 美国业务的主要云服务商 Oracle 已告知员工于美国东部时间 18 日 21 时关闭托管 TikTok 数据的服务器。TikTok 通知美国用户将暂停服务后,目前 TikTok 应用程...
【云安全】云服务-云服务器ECS-安全问题分析
ECS概念弹性计算服务(Elastic Compute Service, ECS)是一种云计算基础设施服务。它可以轻松地创建和管理虚拟服务器,为用户提供弹性的计算能力。弹性计算服务的主要特点包括:弹性...
快云服务器助手GetDetail接口文件任意文件读取漏洞
漏洞介绍 在当今复杂多变的网络安全环境中,快云服务器助手存在的 GetDetail 任意文件读取漏洞,是一个具有较高安全风险的隐患。该漏洞使得不法分子有可能利用其机制上的缺陷,通过构造特定的请...
记一次红队渗透通关某金融单位
将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀 公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明:...
技战法:从蜜罐溯源黑客落地到获取Poc
免责声明:本公众号 太乙Sec实验室 所提供的实验环境均是本地搭建,仅限于网络安全研究与学习。旨在为安全爱好者提供技术交流。任何个人或组织因传播、利用本公众号所提供的信息而进行的操作,所导致的直接或间...
从Spring boot泄露到接管云服务器平台
0x1前言在打野的时候意外发现了一个站点存在spring boot信息泄露,之前就有看到一些文章可以直接rce啥的,今天刚好试试。通过敏感信息发现存在accesskey泄露,就想直接通过解密,获取敏感...