记一次微信小程序渗透实战记录
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...
admin
财付通商用密码自研实践
文 / 财付通支付科技有限公司技术总监 何畅财付通支付科技有限公司 吴怡2020年1月1日《中华人民共和国密码法》的正式实施，将密码应用和管理的基本制度及时上升为法律规范，填补了我国密码领域长期的...
记一次EDU漏洞挖掘
前言以下提及的漏洞都提交到edusrc平台进行修复，大佬勿喷。信息收集在外网进行系统测试，发现大部分都需要统一身份认证，瞅瞅该目标单位的统一身份认证要求，可以看到初始密码的规则是 xxxx@SFZ后六...
GitHub开放密钥泄露扫描工具，5类用户将被强制启动二次验证
GitHub准备将名为secret scanning的免费扫描工具，开放给所有公开储存库用户，帮助开发人员避免经由程序码泄露登入凭证。GitHub上周宣布提供免费扫描工具，可帮助开发人员避免经由程序码...
AnyDesk在渗透测试的玩法
AnyDesk花式玩法某年某月某日的你通过webshell拿到了一个主机的权限，当你一开进程满满的全是某数字杀软、火*、df、卡巴时，当你在后渗透步履维艰时，别担心！来试试下面的骚操作软件介绍AnyD...
UJCMS 5.5.1 发布，增加会员中心功能
此次更新增加了会员中心、会员注册、会员登录、留言等功能，并将Shiro更换为Spring Security。Spring Security与Spring Boot集成更为方便，功能更强大，使用者也更多...
Linux横向移动手法-CSK靶机
前言在Linux中横向移动手法相对Windows来说较少，相对来说我们只有利用SSH、web上的漏洞等较少方式去获得权限 在SSH协议中，连接到主机可采用两种登录方式：密码登录方式、密钥登录方式...
LastPass 安全事件新动态：官方承认黑客窃取了用户姓名、地址、电话等信息
IT之家 12 月 23 日消息，密码管理工具 LastPass 首席执行官卡里姆・图布巴（Karim Toubba）在今天更新的博文中表示，仍在调查今年 11 月底遭到的网络安全攻击，目前已经确认黑...