这里讲的多实例化,是一种数据库设计技术,它允许插入相同唯一标识信息的多条记录。这听起来可能有点奇怪,因为通常我们认为唯一标识(比如学号、员工ID等)应该是独一无二的,不是吗?但有时候有的数据有敏感信息...
记一次CNVD事件漏洞挖掘思路
免责声明:文章中涉及的漏洞均已修复,敏感信息均已做打码处理,文章仅做经验分享用途,切勿当真,未授权的攻击属于非法行为!文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者...
金和OA任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级中危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台、电子政务一体化平台、智慧电...
圣乔ERP系统SQL注入漏洞 【接口】
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件,旨在为企业提供一套全面、集成化的管理解决方案,帮助企业实现资源的优化...
js敏感信息扫描工具
前言在进行测试的过程中,我们往往需要从js中提取一些信息来帮助我们进行测试。本篇文章介绍两个自动化发现js中敏感信息的工具。分别是URLFinder和findsomething。URLFinderUR...
小米路由器任意文件读取漏洞 PoC
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述小米路由器是小米公司推出的一款智能路由器。 0x03 漏洞详情漏洞类型:任意文件读取影响:获取敏感信息简述:小米路由器的/api-...
圣乔ERP系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述圣乔ERP系统是杭州圣乔科技有限公司开发的一款企业级管理软件,旨在为企业提供一套全面、集成化的管理解决方案,帮助企业实现资源的优化配置和高...
YourPHPCMS SQL注入漏洞 PoC
0x00 漏洞编号 暂无 0x01 危险等级 高危 0x02 漏洞概述YourphpCMS是一款完全开源免费的PHP+MYSQL系统,强大灵活的后台管理功能、任何添加多国语言功能、静态页面生成功能、自...
顺景ERP管理系统任意文件下载漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述顺景ERP管理系统是一款为中小型企业量身打造的企业资源规划软件,旨在帮助企业优化业务流程、提高效率,并实现信息化管理。0x03 漏洞详情漏...
实战渗透-某金融众测价值3k的漏洞
在本次金融系统安全测试中,我们从一个日志泄露问题入手,逐步挖掘并利用了系统弱口令和越权访问漏洞,最终实现了对后台系统的高权限接管。本次分享将带您全程回顾漏洞挖掘过程及系统安全的防护建议。 🔍 1. 日...
API挖掘工具
在最近的hvv中,我们的主要目标是发现潜在的API漏洞以及敏感信息泄露问题。在以往的工作中,我发现手动拼接路径和提取测试实在是个费时费力的过程。每当我想要检查一个新的API接口时,心里就开始琢磨有没有...
WordPress Plugin Automations SQL注入漏洞
0x00 漏洞编号CVE-2024-91860x01 危险等级高危0x02 漏洞概述Automations是一个强大的WordPress营销自动化引擎,可让您自动化营销工作流程。0x03 漏洞详情CV...
64