在这篇文章中,我将分享我如何通过暴露的 SVN (Subversion) 存储库发现源代码泄露漏洞。这个微妙但影响深远的问题导致了重大风险,包括数据库凭据的暴露。 我是如何发现该漏洞的 ...
CVE_2024_30078 | RCE
免责声明:本文所涉及的信息安全技术知识仅供参考和学习之用,并不构成任何明示或暗示的保证。读者在使用本文提供的信息时,应自行判断其适用性,并承担由此产生的一切风险和责任。本文作者对于读者基于本文内容所做...
网络钓鱼活动盯上PyPI用户,分发恶意代码
PyPI管理员近日警告,一起网络钓鱼活动盯上了Python代码包索引(PyPI)的用户,威胁如果用户不让代码接受虚假的验证流程,就删除代码包。PyPI管理员提醒用户注意这个代码库(它使Python开发...
如何选择适合的公共 DNS
链接:https://blog.skk.moe/post/which-public-dns-to-use/DNS 是互联网的基石之一,之前我在博客的 DNS 标签下写了不少关于权威 DNS 的文章,这...
漏洞报告模板 - IIS短文件名漏洞
6.IIS短文件名漏洞漏洞名称IIS短文件名漏洞漏洞地址https://mirrors.tuna.tsinghua.edu.cn/漏洞等级中危漏洞描述IIS短文件名是一个Windows系统为了兼容16...
国内知名公共 DNS 服务器居然有这些!
转载请注明以下内容:来源:公众号【网络技术干货圈】作者:圈圈ID:wljsghq腾讯 DNS (DNSPod)由 DNSPod 提供的公共免费 DNS,后来 DNSPod 被腾讯(Tencent)收购...
文件&目录小技巧 | Linux后门系列
0x01 Linux 目录技巧我们都知道 Windows 下文件和文件夹命名是有很多规则和限制的,但是可以通过一些程序来绕过限制,今天我们来看看 Linux 有哪些有趣的规则 参考 ...