“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
创建开发安全新蓝图的四个原则
职业黑客团伙和黑客国家队每年都在网络犯罪上投入更多时间、金钱和精力。恶意黑客采用种种创新技术发起全球顶级网络安全专家都见所未见的各种新型攻击。有动力有资金,恶意黑客团伙如今不仅有资源对可带来丰厚利润的...
好挖的嘞!EDUSRC某证书站打到小通杀[未授权访问+逻辑漏洞]
前言:上篇文章《对于黑客(红队)攻击后渗透痕迹抹除的一些研究》中在后面的隐藏ssh公钥的命令时下面的描述写差行了本来下面的描述应该写在清除web端的痕迹的,现在补充一下吧师傅们见谅,使用...
教育园SRC系列之对Js接口的继续探讨
由于微信公众号推送机制改变了,快来星标不再迷路,谢谢大家!免责声明由于传播、利用本公众号所发布的而造成的任何直接或者间接的后果及损失,均由使用者本人承担。LK安全公众号及原文章作者不为此承担任何责任,...
一个披着Windows外壳的轻量级Linux系统
简介 Linux Lite 是一个对新手友好的 Linux 发行版,Linux Lite 是基于 Ubuntu LTS(长期支持)系列版本的免费操作系统,并以 XFCE 桌面为特色。 Linux Li...
【已复现】泛微e-cology9协同办公系统信息泄露&前台任意用户登录漏洞
>>>> 漏洞名称:泛微e-cology9协同办公系统信息泄露&前台任意用户登录漏洞>>>> 组件名称:泛微e-cology...
关于《人工智能法》的浅见
关于人工智能法协议及影响分析:核心:从道德伦理的角度引导全球人工智能的发展方向1、欧洲议会成员就《人工智能法》(The AI Act)提案达成临时政治协议,要求部署ChatGPT等生成式人工智能工具的...
StarLink系统概述及通信频率划分
一、Starlink概述二、Starlink系统组成1、Starlink星座信息2、Starlink系统星座轨道信息三、StarLink通信频率一、Starlink概述Starlink 的卫星系统将主...
【漏洞预警】宏景eHR SQL注入漏洞
漏洞描述:由于系统未对用户的输入进行合理的处理,导致该系统存在SQL注入漏洞。未经身份验证的攻击者可利用该漏洞获取数据库敏感信息,进而登录后台。系统简介:宏景eHR人力资源管理软件面向复杂单组织或多组...
主动入侵检测的下一站:蜜标技术
在不久前结束的RSAC 2023大会上,谷歌云Mandiant首席执行官Kevin Mandia回顾了当前网络安全发展态势和挑战,他在主题演讲中表示:尽管企业组织每年留给网络安全的预算投入一直在增加,...
在野1day风险提示|宏景人力系统 SQL注入漏洞(内附检测工具)
长亭漏洞风险提示 宏景人力系统 SQL注入漏洞(CNVD-2023-08743)宏景人力资源...
通过JS审计挖掘通用型CNVD证书的过程
0x00 本文涉及到的知识点 首先通过FOFA搜索引擎查找视频监控相关的系统,然后利用弱口令、目录扫描、JS审计进行漏洞挖掘出某个视频监控系统存在未授权访问漏洞,通过搜寻到的版权信息联合企...
60