本文首发 Web 安全社区：https://web.sqlsec.com/thread/289 转载请注明出处！场景介绍下面这种图片上传场景经常存在接口未授权且无后缀限制的情况：成功访问页面可以正常解...

00 漏洞概述 亿赛通 ClientAjax接口中InstallationPack参数可进行目录遍历，下载希特文件至本地。 01 空间搜索语法 FoFa  title="电子文档安全管理系统...

为什么写这篇文章了？因为两个月前朋友单位新增加网络安全监控分析岗位，就是那种监控安全设备，有攻击封禁IP地址，每周再做个安全态势分析就可以了。4个人7*24小时值班，上1天休3天，工资7K+以上，不限...

前言：下文近代表本人个人观点，如与本人观点不符，请勿阅读。前言本来没想写文的，但是当我在这个号往期文章找到自己的原创的时候，才发现，原创侵权已经部分人习以为常的，我不是为了我自己发声，我是为了每一个原...

这几天呢，收到好几位师傅对于就业和学业的咨询，碰巧又看到朋友圈一条挺真实的“段子”首先，我很欢迎迷茫的师傅来找我倾诉，一是麋鹿希望作为一个过来人能帮助到大家，二是迷茫是对现状的不满，也就是说渴望更好的...