未授权访问漏洞系列详解①！
【代码】未授权访问漏洞系列详解！
揭秘最为知名的黑客工具之一：Lynis
Lynis 是一款开源的安全审计工具，专门用于 Unix 类系统的安全检测和系统加固。它能检测系统配置、文件权限、日志、网络等多个方面，提供详细的安全建议，帮助系统管理员加强系统的安全性。Lynis 支持多种操作系统，包括 Linux、macOS、FreeBSD 和 OpenBSD 等。
满客宝智慧食堂系统 selectUserByOrgId 未授权访问漏洞复现
由于满客宝智慧食堂系统 selectUserByOrgId 接口处未进行权限控制，导致未经身份验证的远程攻击者可以未授权访问，泄露系统用户账号密码等信息，进一步破解即可登录系统后台，导致系统处于极不安全的状态。
OpenSSH升级至最新版本9.8
据官方描述，在 OpenSSH 服务器中的信号处理程序中存在条件竞争漏洞，未经身份验证的远程攻击者可利用该漏洞在基于 glibc 的 Linux 系统上以 root 身份执行任意代码。cp -a /root/openssh-9.8p1/contrib/redhat/sshd.init /etc/in
「12月·长沙」人工智能与网络安全国际学术会议（ISAICS 2024）
ISAICS2024人工智能与网络安全国际学术会议将于2024年12月20-22日在长沙召开，聚焦AI与网安领域，邀全球学者交流。论文将收录于EI核心索引，官网www.isaics.net可下载投稿指南。
LiveBOS UploadFile.do 任意文件上传漏洞复现(XVE-2023-21708)
LiveBOS UploadFile.do 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
vulnhub——Ai-Web1靶机渗透
sqlmap -u "http://192.168.0.104/se3reTdir777/" --data "uid=1&Operation=Submit" -D aiweb1 -T user --columns #列出字段。sqlmap -u "http://192.168.201.141/se
微软蓝屏事件：网络安全与系统稳定性的深刻反思
在数字化时代，软件更新已成为推动技术进步、修复安全漏洞、提升用户体验的重要手段。然而，近日由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅暴露了软件更新流程中的风险管理漏洞，也深刻考验了全球IT基础设施的韧性与安全性。此次事件如同一面镜子，映照出我们在网络安全与系统稳定性方面亟待解决的问题与
科讯校园一卡通管理系统 多处SQL注入致RCE漏洞复现
科讯校园一卡通管理系统 get_kq_tj_today、dormitoryHealthRanking、DataService.asmx等多处接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况
[漏洞复现]蓝凌OA配合文件移动实现前台RCE
[漏洞复现]蓝凌OA配合文件移动实现前台RCE
[代码审计]jeecg-boot最新权限绕过漏洞分析及新绕过发现
[代码审计]jeecg-boot最新权限绕过分析及新绕过发现
Bazaar v1.4.3 任意文件读取漏洞复现(CVE-2024-40348)
Bazarr存在任意文件读取漏洞，该漏洞是由于Bazaar v1.4.3的组件/api/swaggerui/static中存在一个问题，允许未经身份验证的攻击者可利用该漏洞执行目录遍历。
IIS安装配置教程图文教程（超详细）
Windows Server 2016 安装IIS 10.0，配置站点
普华-PowerPMS APPGetUser SQL注入致RCE漏洞复现
普华-PowerPMS APPGetUser 接口处存在SQL注入漏洞,未经身份验证的远程攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
linux centos7.9升级openssh9.8过程
因漏洞扫描扫描出openssh相关的高危漏洞，处理新发布的CVE-2024-6387关于openssh的漏洞，需要升级openssh到9.8版本。
微软蓝屏”事件暴露了网络安全哪些问题？
7 月 19 日，微软发生了全球性的蓝屏事件。主要现象为用户端电脑大量出现蓝屏，并伴随访问延迟、功能不全或无法访问等问题。此次事件波及范围广泛，包括美国、日本、英国、澳大利亚等多个国家和地区。众多行业的业务受到中断，如航空领域，美国联合航空、美国航空和达美航空等大量航班停飞，造成超 2000 架次航
记一次JWT伪造的实战漏洞挖掘( 审核大大,本篇文章全程打码,并无敏感信息)
审核大大,本篇文章全程打码,并无敏感信息又是摸鱼的一天,闲的没事,找之前挖到漏洞的一个站玩玩,因为本次漏洞发现的过多写起博文来过长,因此本次单独将JWT这部分找出来进行记录,开局一个框,漏洞全靠扫,哦不对,全靠找.当然全文主要是对利用姿势做个总结,只有思路,没有详细利用,问就是报告写起来太费时间了,
网络安全等级保护测评-安全计算环境-AIX-下篇
1、访谈管理员是否定期对设备进行了漏洞扫描或者渗透测试，核查漏扫报告是否存在高风险漏洞（管理员定期进行了漏洞扫描，且不存在高风险漏洞）执行命令netstat -ntlp，查看是否开启了默认共享使用的端口（139、445）、使用明文协议传输的端口（21、23等）此项只考虑涉及重要数据处理的服务器，如数
第16节课：Web安全基础——构建安全的Web应用
在当今数字化时代，Web安全已成为开发Web应用时的首要考虑因素。保护用户数据和隐私，防止恶意攻击是每个Web开发者的责任。本节课将介绍Web安全的基础概念，重点讨论跨站脚本（XSS）和跨站请求伪造（CSRF）的防护措施。
手上3个offer怎么选，深信服的技服、奇安信的安全服务、绿盟的渗透工程师
其次我们再来说一下奇安信和绿盟的offer，绿盟和奇安信两家都是一线大厂，然后给的岗位不一样，无非现在就是异地多2k，但是你的计划是未来在武汉工作，且大学同学啥的都在武汉。安全圈子其实很小的，如果你在武汉，那几年后你的同学可能也都在各个单位混的不错，那时候你也在武汉，你们的安全圈子很快就能形成，哪里
