版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
通用教务CMS高危漏洞挖掘、信息泄露，多筛选参数存在MSSQL报错注入，批量测绘批量检出风险资产
网络安全文章
通用教务CMS高危漏洞挖掘、信息泄露，多筛选参数存在MSSQL报错注入，批量测绘批量检出风险资产
文章总结： 本文记录了对一个通用教务CMS的渗透测试过程，通过扫描发现未删除的开发接口泄露了数据库凭据，进而获取后台管理员权限。利用后台文件上传功能绕过限制成功
网络安全文章
暗网泄露:Exactis米国的数据经纪和市场情报公司信息
文章总结： Exactis是一家美国数据经纪公司，2026年发生数据泄露，涉及1100万条记录，泄露数据类型包括姓名、地址、出生日期、电子邮件、电话、IP地址和
网络安全文章
满帮集团践行企业社会责任，深化“算法向善”实践
文章总结： 满帮集团作为数字货运平台，通过算法治理降低空驶率至34.88%并实现年碳减排经济效益800亿元。平台公开算法逻辑、优化订单匹配机制，杜绝大数据杀熟，
网络安全文章
通用|端午第三弹，粽享万元奖励金
文章总结： 补天平台于2026年5月25日至6月8日推出端午专项漏洞奖励活动，包含通用2.0和1.0两个计划。通用2.0针对基础定价≥1.5万元的漏洞提供20%
评论