扫码加圈子获内部资料网络安全领域各种资源,EDUSRC证书站挖掘、红蓝攻防、渗透测试等优质文章,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。加内部圈...
单位敏感数据泄露,罪魁祸首竟然是食堂管理系统
近日,在为某国企单位进行网络安全保障期间,盛邦安全RayAPI产品监测到智慧食堂管理系统信息查询接口存在未鉴权风险,可导致大量敏感信息泄露,包括账号信息、身份照片及系统运行日志等,随后,安全研究人员对...
开局一个登录框通过审计JS挖掘到SQL注入|挖洞技巧
0x01 前言 开局一个登录框,连个注册按钮和找回密码都没有,只能通过fuzz去发现有用的信息了。末尾可领取挖洞资料文件|HW漏洞威胁情报每日更新0x02 漏洞发现翻看前端代码,可怜的js文...
案例分享 | 银行API安全解决方案
数字经济背景下,外部市场环境的快速变化给商业银行带来很多不确定性,随着银行行业数字化转型进入深水区,银行经营面临新的机遇和挑战。数字经济是传统银行向开放银行转型发展的重要支撑,开放银行旨在运用数字技术...