Hvv面试题前言:最近大家也开始进行Hvv面试了,总结了一些面试题,大家可以参考一下,当然这些还是不够完善,也有的写的不够详细。需要你自己去补充一下,尤其是一些简单的东西。我也听了很多人的面试,有的人...
易宝OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述易宝OA系统是一种专门为企业和机构的日常办公工作提供服务的综合性软件平台,具有信息管理、流程管理 、知识管理、协同办公等多种功能。0x03...
泛微E-Cology SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述泛微协同管理应用平台e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资...
同望OA任意文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述同望OA协同管理系统是一款功能强大、易于实施和维护的企业协同办公软件。0x03 漏洞详情漏洞类型:任意文件读取影响:获取敏感信息简述:同望...
黑客声称窃取思科大量内部机密数据并准备出售
2024年10月14日,黑帽黑客公司Intel Broker发布信息,声称思科(Cisco)遭遇重大数据泄露,据称盗取了源代码、机密文件及多家全球企业凭据,包括Verizon、AT&T、微软等...
Downfall/GDS漏洞将影响全球数亿芯片
本文仅供技术分享之用,请勿进行任何非法测试。对于因传播和利用本公众号"诸葛安全"所提供的信息而导致的后果和损失,使用者将承担全部责任。本公众号及作者对此不承担任何法律责任。如有侵权,请及时告知,我们将...
多企源-基础数据支撑系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述多企源-基础数据支撑系统是重庆多企源科技有限公司旗下一款对数据集中管理处理的平台。0x03 漏洞详情漏洞类型:SQL注入影响:获取敏感信息...
一款提取流量中的敏感信息工具发现ak、sk、sfz、等敏感信息
在安装并使用本工具前,请您务必审慎阅读、充分理解各条款内容。 除非您已充分阅读、完全理解并接受本协议所有条款,否则,请您不要安装并使用本工具。您的使用行为或者您以其他任何明示或者默示方式表示接受本协议...
TP-Link WR740 后门漏洞复现
一复现环境◆binwalk◆firmwalker◆IDA◆FirmAE二固件分析2.1 获取固件文件系统-binwalkbinwalk用于固件解包获取文件系统。常用解包命令为:binwalk -Me ...
DockerSpy:Docker镜像是否安全
关于DockerSpy DockerSpy是一款针对Docker镜像的敏感信息检测与安全审计工具,该工具可以帮助广大研究人员在Docker Hub上检测和搜索自己镜像的安全问题,并识别潜在的泄漏内容,...
AI大模型时代的信息安全:企业不可忽视的挑战
短短几年,大模型如雨后春笋般涌现,成为新质生产力的最前沿。当所有目光集中在AI大模型最新的技术动态、产品质量、应用创新,以及可能带来的商业革命时,企业安全同样是AI技术及应用发展当中不容忽视的关键课题...
漏洞挖掘 | 记一次越权修改敏感信息
扫码领资料获网安教程本文由掌控安全学院 - 满心欢喜 投稿来Track安全社区投稿~ 千元稿费!还有保底奖励~(https://bbs.zkaq.cn)img某高校学生缴费及收入查询系统 这里的登...
65