满客宝智慧食堂系统 selectUserByOrgId 未授权访问漏洞复现
由于满客宝智慧食堂系统 selectUserByOrgId 接口处未进行权限控制，导致未经身份验证的远程攻击者可以未授权访问，泄露系统用户账号密码等信息，进一步破解即可登录系统后台，导致系统处于极不安全的状态。
七夕警示：探索社工库与网络搜索下的个人隐私泄露与保护策略
随着的脚步日益临近，空气中弥漫着浪漫与温馨的气息。这个充满爱意的节日，我们沉浸在与心爱之人共享甜蜜时光的同时，不应忽视的重要性。在数字化时代，个人信息泄露的风险无处不在，如何在享受节日氛围的同时，确保，成为了我们必须面对的重要课题。
OpenSSH升级至最新版本9.8
据官方描述，在 OpenSSH 服务器中的信号处理程序中存在条件竞争漏洞，未经身份验证的远程攻击者可利用该漏洞在基于 glibc 的 Linux 系统上以 root 身份执行任意代码。cp -a /root/openssh-9.8p1/contrib/redhat/sshd.init /etc/in
「12月·长沙」人工智能与网络安全国际学术会议（ISAICS 2024）
ISAICS2024人工智能与网络安全国际学术会议将于2024年12月20-22日在长沙召开，聚焦AI与网安领域，邀全球学者交流。论文将收录于EI核心索引，官网www.isaics.net可下载投稿指南。
LiveBOS UploadFile.do 任意文件上传漏洞复现(XVE-2023-21708)
LiveBOS UploadFile.do 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
【CTFWP】ctfshow-web42-52
CTFWP：ctfshow-web42-52
隐私安全测试：保护您的数字世界
隐私安全测试是一种评估系统、应用程序或服务在处理个人数据时是否遵循相关法律法规、行业标准和最佳实践，以确保个人隐私得到充分保护的过程。
XDR平台的原理和优势
XDR的架构构成：XDR是一个融合了多种安全检测、响应能力的平台框架，XDR的架构其关键组件包括前端组件（感应器，主要负责数据采集及检测）和后端平台组件（主要负责数据的汇聚、分析、威胁检测、响应处置）XDR集中汇集云、网、端、威胁情报等多源安全数据/工具，解决安全运营过程中数据孤岛、告警疲劳、全局态
微软蓝屏事件：网络安全与系统稳定性的深刻反思
在数字化时代，软件更新已成为推动技术进步、修复安全漏洞、提升用户体验的重要手段。然而，近日由微软视窗系统软件更新引发的全球性“微软蓝屏”事件，不仅暴露了软件更新流程中的风险管理漏洞，也深刻考验了全球IT基础设施的韧性与安全性。此次事件如同一面镜子，映照出我们在网络安全与系统稳定性方面亟待解决的问题与
科讯校园一卡通管理系统 多处SQL注入致RCE漏洞复现
科讯校园一卡通管理系统 get_kq_tj_today、dormitoryHealthRanking、DataService.asmx等多处接口存在SQL注入漏洞，未经身份验证的远程攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况
[漏洞复现]蓝凌OA配合文件移动实现前台RCE
[漏洞复现]蓝凌OA配合文件移动实现前台RCE
[玄机]流量特征分析-蚁剑流量分析
流量特征分析-蚁剑流量分析题目做法及思路解析（个人分享）
[代码审计]jeecg-boot最新权限绕过漏洞分析及新绕过发现
[代码审计]jeecg-boot最新权限绕过分析及新绕过发现
【CTFWP】ctfshow-web40
CTFWP：ctfshow-web40
什么是网络准入？超好用的网络准入系统都有哪些？
为了助力企业精准匹配最适合自身业务需求的NAC解决方案，我们精心编纂了2024年度网络准入控制系统权威排行榜。此榜单不仅深度剖析了各系统在技术前沿性上的探索与突破，还广泛参考了市场渗透率、客户评价等多维度数据，同时兼顾了系统的灵活性、可扩展性以及用户友好性。通过这一系列综合考量，我们力求为企业呈现一
tomcat9漏洞CVE-2024-23672
Apache Tomcat 输入验证错误漏洞(CVE-2024-24549)Apache Tomcat 11.0.0-M1到11.0.0-M16、。Apache Tomcat 安全漏洞(CVE-2024-23672)漏洞名称：CVE-2024-23672。8.5.0到8.5.98等受影响的版本。1
Bazaar v1.4.3 任意文件读取漏洞复现(CVE-2024-40348)
Bazarr存在任意文件读取漏洞，该漏洞是由于Bazaar v1.4.3的组件/api/swaggerui/static中存在一个问题，允许未经身份验证的攻击者可利用该漏洞执行目录遍历。
权限提升-Windows篇
权限差异详细解释,比细狗都细
IIS安装配置教程图文教程（超详细）
Windows Server 2016 安装IIS 10.0，配置站点
普华-PowerPMS APPGetUser SQL注入致RCE漏洞复现
普华-PowerPMS APPGetUser 接口处存在SQL注入漏洞,未经身份验证的远程攻击者通过利用SQL注入漏洞配合数据库xp_cmdshell可以执行任意命令，从而控制服务器。经过分析与研判，该漏洞利用难度低，建议尽快修复。
