Ⅰ 引言在数字化时代，网络安全已经成为全球关注的焦点。随着互联网技术的飞速发展和普及，人们的生活、工作、学习以及娱乐等各个方面都与网络紧密相连。然而，这种依赖性也带来了前所未有的安…
2024年一季度，中国汽车市场延续了2023年的风格，核心就是“卷”。2023年，我国汽车市场爆发“最强价格战”，燃油车的市场空间不断被挤压，如今只剩下最后一口气。近日乘联会发布4…
阅读须知本文的知识内容，仅供网络安全从业人员学习参考，用于已获得合法授权的网站测试，请勿用于其它用途。请勿使用本文中的工具、技术及资料，对任何未经授权的网站、系统进行测试，否则，所…
前言距离上次编写文章已经过了很久很久... 本篇文章是从去年七月份挖掘后提交CNVD通过, 并等待厂商修复漏洞后, 时隔9月, 才分享出来的. 因为笔者在其中挖掘到多处前台漏洞, …
公司介绍Mitiga成立于2019年，总部位于美国纽约，提供云调查与响应自动化 (CIRA) 解决方案。2023年3月，Mitiga完成了由ClearSky Security领投，…
前言这个系统是前几年在一个内网遇到的，当时顺手试了一个admin登陆之后再没有然后了，最近发现有大佬分享关于这个系统的漏洞，于是就把自己当初看的几个漏洞分享一下，系统比较简单，漏洞…
1、什么是HiveHive是一个基于Hadoop的数据仓库工具,用于处理和分析大规模结构化数据。Hive提供了类似SQL的查询语言(HiveQL)，使得熟悉SQL的用户能够查询数据…
前言某天在项目中遇到一个奇怪的人才管理系统，fofa跑了一下发现用的还挺多，所以就有了后面的审计过程。在互联网翻到一份过期的源码，本地搭建起来开始审计。审计过程先看一下常见的RCE…
四年前，SolarWinds 供应链攻击事件闹得”沸沸扬扬“，将供应链安全问题与危害性摆在”明面上”，如今四年过去了，我们又陆续经历了包括 Apache Log4j2 在内的多个供…
写在前面在做正常的需求开发时，当我们提供了一个接口或是调用别人接口时，我们需要考虑接口除了正常的逻辑处理外，还需要考虑接口能接收报文的上限，性能，响应时间等一系列非功能性需求。如果…