免责声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。如有侵权烦请后台告知，我们会立即删除并致歉。谢谢快将此公众号设置为星标🌟🌟🌟吧，获取到第一手推送信息！...
04月22日2 views评论graphql
访问控制
开始攻击GarphQL吧！
04月22日2 views评论graphql
访问控制
04月22日2 views评论graphql
访问控制
漏洞打假之金和OA upload_json.asp存在任意文件上传漏洞
漏洞打假 起因是在浏览CSDN的时候，看到了一篇关于金和OA C6平台的漏洞文章，写着"任意文件上传" 根据文章描述可以看出金和oa自带KindEditor组件，可以造成未授权文件上传，...
04月17日8 views评论xss
任意文件上传漏洞
漏洞挖掘 | 编辑器漏洞之kindeditor
本文由掌控安全学院 - master666 投稿今天呢给大家复现一个kindeditor<=4.1.5上传漏洞。小弟能力有限，还在坚持学习的路上，还请大佬多多指教。自我感觉编辑器漏洞很容易忽视。...
02月12日14 views评论kind
技术分享｜Kubernetes 安全风险加固手册
一、 Kubernetes 安全风险现状随着云计算的快速发展，越来越多的企业开始将应用程序迁移到云平台上。而在云平台中，Kubernetes 成为了最受欢迎的容器编排工具之一。然而，随着 Kubern...
01月22日9 views评论kubernetes
uber
EDU-SRC实战 | Kindeditor4.1.1编辑器文件上传
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
01月10日16 views评论文件上传
编辑器
零信任之父John Kindervag：零信任的发展与实践
2023年12月21日，第七届云安全联盟大中华区大会在深圳成功举办。本次大会由云安全联盟大中华区主办，OPPO、中国电信、百度安全、腾讯、蚂蚁安全实验室、启明星辰、天融信、观安信息、指掌...
12月29日云安全23 views评论john
网络安全
谷歌使用Clang净化器保护安卓免受基带脆弱性攻击
Google is highlighting the role played by Clang sanitizers in hardening the security of the cellular...
12月17日21 views评论kind
vulnerabilities
ServiceAccount Token 在不同 K8s 版本中的使用
ServiceAccount 为 Pod 中运行的进程提供了一个身份，Pod 内的进程可以使用其关联服务账号的身份，向集群的 APIServer 进行身份认证。当创建 Pod 的时候规范下面有一个 s...
12月11日8 views评论ctl
k8s
【不可防御】TOA 伪造来源IP之殇
前几日，哥斯拉作者 BeiChen 在公众号发布了一篇利用ebpf技术来实现TOA伪造源IP的文章，鄙人看完之后直呼牛B，今天再去看的时候，发现原文被删除了，这倒也不奇怪，但是连Github仓库都删了...
12月08日828 views评论ip
option
一次GraphQL的探索
免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
11月28日10 views评论graphql
kind
GraphQL黑客：如何使用简单的探测获得$1000赏金
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。文章首发于个人博客：https://myb...
10月16日7 views评论graphql
kind
KindEditor 4.1.10 文件上传漏洞复现
漏洞存在于 kindeditor 编辑器里，你能上传.txt 和.html 文件，支持 php/asp/jsp/asp.net,漏洞存在于小于等于 kindeditor4.1.5 编辑器中 这里 ht...
05月12日543 views评论aspnet
文件上传漏洞