版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
某省级攻防小程序多个接口泄漏至任意账号token获取再到另一个小程序账号接管
网络安全文章
某省级攻防小程序多个接口泄漏至任意账号token获取再到另一个小程序账号接管
文章总结： 本文详述某省级小程序攻防实战，利用验证码回显、接口越权及反编译发现Token生成漏洞。进而关联同单位另一小程序，通过Token复用及验证码实时回显缺
网络安全文章
北京快手招聘：客户端漏洞挖掘工程师（安全蓝军）
文章总结： 本文为北京快手发布的客户端漏洞挖掘工程师（安全蓝军）招聘信息。内容仅包含职位标题与来源，主要面向寻找客户端安全及红蓝对抗岗位的技术人员，具体招聘详情
网络安全文章
冲冲冲！雷池专业版新年特惠，新客首月299元，年付送时长！
文章总结： 长亭安全观察宣布雷池专业版开启新年特惠，面向新客推出首月299元及年付送时长的优惠方案。此次促销主要针对Web应用防火墙产品，旨在通过降价吸引客户。
网络安全文章
记一次有趣的地市攻防演练经历
文章总结： 本文记录了地市攻防演练中利用弱口令、MSSQL命令执行、火绒控制台分发及向日葵RCE等手段渗透医院内网的过程，分享了内网横向、密码收集及社工WiFi
评论