2FA 的SRC终极漏洞挖掘手段
我列出了在网站上测试 2FA 或 MFA 时可能遇到的漏洞点，以及如何利用它们。在对许多善网站进行渗透测试时，您会发现它们普遍有 2FA（双因素身份验证）或 MFA（多因素身份验证）。这增加了针额外安...
admin
Zyxel 认证绕过补丁分析 (CVE-2022-0342)
Zyxel USG/ZyWALL系列固件版本4.20至4.70、USG FLEX系列固件版本4.50至5.20、ATP系列固件版本4.32至5.20、VPN系列固件版本4.30至5.2...
7种最危险的API安全风险与防护建议
当今社会已进入一个信息广泛互联和共享的时代，API技术逐渐成为了现代数字业务环境的基础组成，也是企业数字化转型发展战略实现的核心要素。几乎所有的企业都依赖API进行服务连接、传输数据和控制系统。然而，...
从Okta源代码泄露看GitHub的安全威胁与防护
日前，知名云身份安全服务商Okta正式披露其私有GitHub存储库遭到黑客攻击，部分源代码遭泄露。尽管Okta公司表示，本次泄露事件不会造成其客户的隐私数据安全，Okta有充分的技术手段来保护用户服务...
Citrix数千台服务器存在严重安全风险
网络安全分析师警告称，数以千计的Citrix ADC 和网关部署仍然存在安全风险，即便该品牌服务器在此之前已经修复了两个严重的安全漏洞。第一个漏洞是CVE-2022-27510，已于11月8日修复。可...
是德科技推出新款可即时扩展的零信任测试解决方案
近日，是德科技公司发布了CyPerf 2.0，这是一款可通过订阅获得的新软件解决方案，能够帮助网络设备制造商（NEM）在将产品部署到复杂的分布式云环境中时，使用零信任安全策略进行性能和安全验证。...
【技术博客】忘记密码界面的Vue前端实现
一、基本流程【登录界面】 --˃ 【点击忘记密码】 --˃ 【输入个人邮箱和验证码】 --˃ 【系统发送邮箱验证】 --˃ 【用户在限定时间内登录邮箱，查收验证码】 --˃【完成身份验证，进入重置密码...
如何在Ubuntu 18.04上安装MySQL
MySQL 是最流行的开源关系数据库管理系统。它快速，易于使用，可扩展，是流行的LAMP和LEMP堆栈的组成部分。在本教程中，我们将向您展示如何在Ubuntu 18.04计算机上安装和保护MySQL...