2024hvv | 26套.NET系统漏洞威胁情报(08.16更新)
26某企业管理系统登录后台漏洞26.1 漏洞概述**系统接口 /Auth***/Index 存在任意账户登录漏洞GET /Auth***/Index?loginName=Syste...
admin
2024hvv | 24套.NET系统漏洞威胁情报(08.14更新)
24某票务管理系统SQL注入漏洞24.1 漏洞概述**系统接口 /System***/Comm/SeatMap***.ashx 存在SQL注入漏洞POST /System***/C...
2024hvv | 16套.NET系统漏洞威胁情报(08.02更新)
16某达OA系统任意用户登录16.1 漏洞概述**达OA系统接口 /Webservice/IM/Config/Config***.asmx 存在SQL注入漏洞。16.2 漏洞详情P...
网络安全的本质：人与人之间的攻防对抗
❤谢谢你，这么好看。请点击上方 ⬆⬆⬆ 关注君说安全！❤免责声明：本文相关资料整理自互联网，如有侵权，请联系作者删除。“网络安全是一场没有硝烟的战争，需要全社会的共同努力和持续关注...
发电厂工控安全防护怎么做？迪普科技守护电力网络安全生命线
随着国家对数字化转型的推进，发电行业所面临的网络安全挑战愈发严苛。作为社会有序运行、经济平稳发展的重要支柱，发电行业的稳定性、安全性关系国计民生，然而，在实际运营过程中却面临着不容...
2024hvv | 13套.NET系统漏洞威胁情报(07.31更新)
13某云智慧系统SQL注入漏洞13.1 漏洞详情POST /Ajax****.as**/GetCompany*** HTTP/1.1Host: User-Agent: Mozill...
2024hvv | 11套.NET系统漏洞威胁情报(07.30更新)
11某达OA系统XXE漏洞11.1 漏洞概述某达***WebService.asmx接口处存在XML实体注入漏洞，未经身份认证的攻击者可以利用此漏洞读取系统内部敏感文件，获取敏感信...
科普时间 | 在大大的互联网上，挖呀挖呀挖！
近年来随着虚拟货币区块链等技术和产品的发展以及虚拟货币价值的居高不下，让原本用于DDoS攻击或者发垃圾邮件的僵尸网络又看到了另一种新的变现途径：虚拟货币"挖矿"。很多被攻陷的主机被...
【护网必备】通达OA漏洞综合利用工具
项目介绍通达OA系统作为一款广泛应用于企业管理的办公自动化平台，提供了丰富的功能，包括文档管理、工作流审批、项目管理等。这些功能不仅提升了工作效率，也使得系统成为潜在的攻击目标。由...
红队实战教学 Windows系统提权
本套课程在线学习（网盘地址，保存即可免费观看）地址：https://pan.quark.cn/s/8462adb85ffb本文档综合概述了Windows系统中提权的概念、方法及其在...