【漏洞复现】*3C下一代防火墙某接口存在 任意文件读取(新接口)
WebSec×Z2O安全攻防联名活动联和活动（Z2O安全攻防+WebSec）：未加入星球的师傅，只需158元即可加入 WebSec+Z2O安全攻防星球与专属微信群，加入方式为微信公...
admin
数据合规与治理技术：数据目录工具
1.什么是数据目录？数据目录是一个用于管理和组织数据资源的结构化列表或索引。它通常提供了关于数据资源的元数据，包括数据的名称、描述、格式、位置、更新时间等信息。数据目录可以帮助用户...
【漏洞复现】*运主动*全监*云平台存在任意文件读取（大量资产存在）
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。We...
Windows权限维持（基础到高级）0x1
00 背景持久性是所有流行安全框架中包含的一个阶段（例如Cyber/Unified 杀伤链或 MITRE ATT&CK ）。此阶段通常在在利用之后完成，但它取决于参与角色...
【漏洞复现】*康*视spon对讲广播系统存在任意文件读取（文末抽奖）
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。We...
*蝶E*S系统多个接口存在任意文件读取【文末抽奖】
阅读须知亲爱的读者，我们诚挚地提醒您，WebSec实验室的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。We...
微软警告注意Storm-0539—节日礼品卡欺诈背后逐渐崛起的威胁
关键词恶意链接微软发出警告，他们正在监控一个名为 Storm-0539 的新兴威胁组织，该组织近期的恶意行为呈上升趋势。这一威胁通过精心设计的电子邮件和短信钓鱼攻击，专门在节日购物...
学生个人信息在境外社交平台被公开出售 南昌一高校内鬼被抓
11月28日，星期二，您好！中科汇能与您分享信息安全快讯：0150比特币！中国能源建设集团的相关数据正在暗网上被黑客拍卖根据知道创宇暗网雷达监测，中国能源建设集团的相关数据目前正在...
维他命每日安全简讯（2023.10.10）
每日头条1、Flagstar银行的供应商遭攻击导致80多万客户信息泄露 据媒体10月8日报道，Flagstar银行的第三方服务提供商Fiserv遭到攻击，导致大量客户的信...
安全跟我学｜高校零信任网络安全体系建设实践与探讨
随着高校信息化建设的不断推进，安全威胁和攻击手段不断升级和变化，高校网络面临的安全风险和威胁也在不断增多，传统的安全防护手段已经无法满足高校网络安全的需求。为此，高校需要采取全面、...