浅谈常见edu漏洞，逻辑漏洞、越权、接管、小白如何快速找准漏洞
今年对某高校进行了渗透测试，发现了一些比较经典的漏洞，写一下和师傅们一起分享。1.教务系统登录处短信轰炸学校的教务系统登录处，发现有一个手机验证码认证这里会发送一个验证码正常来说，...
admin![[收费公开课] 前后端分离渗透和三个突破口](https://zhousa.com/zb_users/theme/quietlee/style/noimg/8.jpg "详细阅读：[收费公开课] 前后端分离渗透和三个突破口")
[收费公开课] 前后端分离渗透和三个突破口
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者...
![[收费公开课] 前后端分离渗透和三个突破口](https://zhousa.com/zb_users/theme/quietlee/style/noimg/5.jpg "详细阅读：[收费公开课] 前后端分离渗透和三个突破口")
[收费公开课] 前后端分离渗透和三个突破口
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者...
【漏洞情报】Apache Druid HTTP INPUTSOURCE 信息公开（CVE-2021-36749）
0x01 漏洞介绍 Apache Druid 是一个高性能实时分析数据库。它是为大型数据集上实时探索查询的引擎，提供专为 OLAP 设计的开源分析数据存储系统，它的设计意图是在...
飞企互联FE企业运营管理平台 druid弱口令漏洞
01 漏洞概况飞企互联FE业务协作平台存在druid弱口令漏洞02 漏洞处置综合处置优先级：高漏洞信息漏洞名称飞企互联FE企业运营管理平台 druid弱口令漏洞漏洞编号CVE编号无...
世界第一Scanner灯塔不行？是你不行
关注本公众号,长期推送无价值的技术文章！背景 刚好使用灯塔遇到这样的一个例子，作为一个脚本小子，遇到困难应该用什么优雅的方式进行解决呢？读文档？Push开发者？各种骚思路？All...