此文章由SpringKiller安全研究师傅产出,这位佬是一个能独立开发一款企业级IAST,伸手0day伸脚1day,能手搓操作系统用脚逆向的师傅,还是OWASP的代码贡献者之一。哦,差...
2024HVV日记 | 客户现场的小细节,师傅一定要注意呀!
HVV日记第三弹来啦!盯监控,告警研判的工作总是枯燥乏味的,但师傅们的创作是妙趣横生的,本系列文章收集部分演习期间的趣闻趣事,供大家休息之余开心一刻~ 《重铸黑客荣光》 情节很励志,但人为作假痕迹明显...
上一世我被黑心中介骗去HW,结果却被饿死在甲方现场,周末无事来听听我的故事
上一世我被黑心中介骗去HW,结果却被饿死在甲方现场,周末无事来听听我的故事 文章发布于2024年7月27日周六,北京 前言 经历了一次重生,我回到了HVV项目开始前的一天。在前世,我曾是HVV领域中的...
蓝队神器 | 进场师傅速看~应急响应工具包
蓝队应急响应工具箱 这个工具已经更新好久了(老粉都用过,新粉丝再唠叨两句,哈哈哈哈哈哈哈哈),还没用上的师傅速看~ 开发者: ChinaRan404,W啥都学,Code_200,清辉等 蓝队工具箱是为...
[蓝队神器]应急响应工具包
蓝队应急响应工具箱 这个工具已经更新好久了(老粉都用过,新粉丝再唠叨两句,哈哈哈哈哈哈哈哈),还没用上的师傅速看~ 开发者: ChinaRan404,W啥都学,Code_200,清辉等 蓝队工具箱是为...
hw开始了,有多少兄弟被鸽了呢?
今年因为延期两个月,很多五六月甚至七月就签合同的师傅,应该被鸽了不少吧,第一次遇到的以后吃个教训,老手了还中招只能说是咳咳咳了。 每年的护网时间都是很随机,不着急签,开始前永远都有机会。 很多师傅房都...
Flask之session伪造
前言 这篇文章其实是以前在自己博客上面写的,现在腾过来,比较简单,大师傅们略过就好。写这篇文章也是想给新人们提供一些思路,session伪造的题目CTF中还是比较常见的,并且如果存在于真实环境中对企业...
金斗云HKMP智慧商业软件存在任意文件下载漏洞
漏洞简介 青岛和正信息技术有限公司,成立于2010年,位于山东省青岛市,是一家以从事软件和信息技术服务业为主的企业。青岛和正信息技术有限公司金斗云HKMP智慧商业软件存在任意文件下载漏洞,攻击...
瓜甜落地:hvv耍猴记 师傅们擦亮双眼
瓜甜落地:hvv耍猴记 师傅们擦亮双眼原来hvv除了欠薪事件以外,还有更离谱的耍猴事件。吗喽吗喽,便于耍猴。打工人真的是天然的弱势群体。事件经过北京昌平某中字头央企的某项目需求面试,十五个师傅参加,全...
原神糕手对人社挖掘的奇思妙想
前言 最近认识了小呆师傅,我聊的很开心,刚好发现了这么一个nday漏洞,就想着投到小呆师傅的公众号里,给更多的师傅们看看,于是就有了这个文章,当然了,我的水平较低,师傅们勿喷。文章中图片皆为 PS,切...
用友YonBIP高级版存在SQL注入漏洞
漏洞简介 YonBIP用友商业创新平台,是用友在数字经济时代面向成长型、大型企业及巨型企业,融合了先进且高可用技术平台和公共与关键商业应用与服务,支撑和运行客户的商业创新(业务创新、管理变革),并且具...
面试篇——某数字企业安服工程师
临近毕业季,刚巧团队里的X师傅最近刚过了emo期要找工作,我就把他的这段面试经历记录下来了,给即将毕业的小师傅们和打算提桶跑路的师傅们做一个参考。请注意,面试经历为师傅亲身经历,不加修饰,除了可能暴露...
13