整理丨一哥出品丨北京一等一技术咨询有限公司依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规,我办会同有关部门修订了《网络安全审查办法》,现向社会公开征...
《网络安全审查办法(修订草案征求意见稿)》 公开征求意见
依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规,我办会同有关部门修订了《网络安全审查办法》,现向社会公开征求意见。公众可通过以下途径和方式提出反馈意...
信息收集系列之JavaScript文件敏感信息提取
01前言在我们渗透或者漏洞挖掘的过程中,发现越来越多的网站使用webpack技术,开发人员通常会把api路由打包进js文件里。JSFinder这款工具可以帮助我们快速从js文件中提取api和其他敏感信...
记EDUSEC挖掘方法
△△△点击上方“蓝字”关注我们了解更多精彩0x00 Preface [前言/简介]记录常规的挖掘方法,一般差别不大惭愧,在废物的路上越走越远0x01 谷歌语法-批量信息泄露该语法范围比较广site:*...
XX星辰 天X汉马USG防火墙 逻辑缺陷漏洞 CNVD-2021-12793
一:漏洞描述🐑XX星辰 天X汉马USG防火墙 存在逻辑缺陷漏洞,攻击者通过账号密码可以进入后台后更改任意用户权限升级为管理员二: 漏洞影响🐇XX星辰 天X汉马USG防火墙三: ...
由12306.cn谈谈网站性能技术
12306.cn网站挂了,被全国人民骂了。我这两天也在思考这个事,我想以这个事来粗略地和大家讨论一下网站性能的问题。因为仓促,而且完全基于本人有限的经验和了解,所以,如果有什么问题还请大家一起讨论和指...
六间房视频网站(6.cn) m.6.cn SQL注入漏洞一枚
Target: http://m.6.cn/detail.php?id=461553 Host IP: 116.252.179.16 Web Server: nginx/0.6.14 DB Serve...
CN 域名昨起重新向个人开放,一个天大的笑话!!
CN域名昨起重新向个人开放 凭身份证即可办理 每年仅10元左右 早报记者 史寅昇 中国互联网络信息中心(CNNIC)昨日发布公告,从2012年5月29日零点起开始实施新的《中国互联网络信息中心域名注册...
.CN 域名重新面向个人开放 首日注册量超平时20倍 伟大的狗屎蛋糕理论
在网页上输入自己的姓名拼音,再打上“.CN”,就进入了自己的个性网站,是不是件很酷的事。时隔十年之后,国家顶级域名.CN和.中国自5月29日起再度面向个人开放注册,随即掀起了一股域名注册热潮,开放首日...
高铁网上订票系统 注入漏洞
说明:本人没有入侵,本人只是网上某个贴吧看到的,COPY来给大家看看真假的,具体哪个论坛忘了,该死的电脑也刚重装。 ----------------- 请尊重别人的劳动成果,转载请注明www.gov....
个人成CN域名注册主体 家长打包注册送给孩子 洗脑营销,今天你信了吗?
个人成CN域名注册主体 “一年不到十块钱 就当给龙宝宝送礼了” 本报讯(记者 刘宇鑫) 生个“龙宝宝”,并给孩子打包注册一系列CN域名,指向博客后记录他们的点滴生活。这个颇为时尚的纪念品,已经成为当下...
腾讯一夜注册数万QQ号.cn域名:或会继续抢注
腾讯一夜注册数万域名 QQ号码域名待价而沽? 每经记者 蒋佩芳 发自上海 庞大的企鹅正悄悄地进行着一项行动,而且出手相当迅速。 从9月5日晚上8点开始一直持续到昨日(9月6日)下午,腾讯将五位数.cn...
24