• 实战 | 记一次几乎不可能成功的文件上传利用

    直接跳过弱口令来到文件上传阶段,情况是这个样子的,上传文件的地方,浏览点不开,还只能用谷歌浏览器才能登录,猜测是开发删除了 JS 上传的功能(只是猜测)测试思路当时又不想放弃

    2022-03-10 admin 105

  • 中国信通院郭亮:“东数西算”推动算力产业五大变革

    “东数西算”工程是国家重要的战略工程之一。支撑“东数西算”的算力网络将成为国家重要的算力基础设施。据开放数据中心委员会ODCC数据,目前我国已有500万左右标准机架的数

    2022-03-10 admin 110

  • CBLD云存储桶利用工具的使用与实战

    CBLD名字乱写的,我自己都没想好这个工具叫什么名字,如果有好想法的时候可以在Issue中提出。目录概要0x00 前言关于原理上的,可以参考以下文章。UzJu——阿里云 OSS对象存储攻防

    2022-03-10 admin 112

  • 三维一体:天融信构建智能制造领域安全防护体系

    随着数字孪生、机器视觉、AI计算等新型信息化技术发展,有效提升了制造企业生产效率,但是信息技术也给工业生产现场带来了诸多潜在风险。无论是人身安全、设备可用性、工艺流程

    2022-03-10 admin 130

  • 【漏洞预警】Linux DirtyPipe本地权限提升漏洞

    1. 通告信息 近日,安识科技A-Team团队监测到一则Linux DirtyPipe本地权限提升漏洞的信息,当前官方已发布受影响的补丁。 对此,安识科技建议广大用户及时升级到安全版本,并做好

    2022-03-10 admin 110

  • FinOps产业推进方阵诚招共建单位

    近日,国务院国资委印发的《关于中央企业加快建设世界一流财务管理体系的指导意见》中提出,“以数字技术与财务管理深度融合为抓手,固根基、强职能、优保障,加快构建世界一流财务

    2022-03-09 admin 127

  • 俄乌冲突:五大安全警示

    乌克兰政府网站遭擦除软件攻击暂时下线、全球最大黑客组织对俄发动网络战、乌克兰银行因遭受大规模网络攻击而关闭、俄航天局网站受到DDOS攻击……俄乌战争进行十余天,在这场

    2022-03-09 admin 120

  • 警惕俄罗斯乌克兰网络战的“黑帮化”

    俄罗斯与乌克兰之间的网络战到目前为止都是较为“克制”的,并没有发生类似2017年NotPetya那样殃及全球的“武器泄露”。同样,西方国家的黑客部队显然也在努力控制自己的网络行

    2022-03-09 admin 119