文章来源：云头条 2020年2月18日，邓某某(在逃)在贵州发现河南酒便利商业股份有限公司（以下简称酒便利）APP在线充值平台存在漏洞，遂在该平台注册用…

文章来源：NearSec 记录一下渗透过程中的思路以及遇到的难点，不足之处还请各位大佬多多包涵。 拿到目标站点：http://**.****.cn 首先…

7月5日下午，在深圳第6期小汽车车牌竞价期间，有网友反映深圳车牌竞价系统存在漏洞，通过手机微信登录竞价系统可以看到他人报价金额，或导致个人隐私泄露。7月…

       上个月，流行的解压缩软件 WinRAR 曝出了一个至少 14 年历史的代码执行漏洞，安全公司 Ch…

原文：https://www.jianshu.com/p/7317c12df55c 产品的绝大部分bug，会在测试阶段被消灭，但仍然有不少的bug，脱离…

昨天登陆阿里云官网，显示如下： 阿里云官网通告：6月27日阿里云部分产品及账号登录访问异常通告 【阿里云】【网络】【异常通告】 异常时间：北京时间201…

看过了分析，来说说利用的几个小技巧。 1. 漏洞适用范围 原poc上面只写了适用于03 r2，实际上最常见的03 sp2也可以直接复现，这样子看来攻击范…

自从5月12日开始，WannaCry勒索病毒在全球范围内的大规模爆发，成为近年来勒索软件冲击全球信息安全事件中影响最大的一次。谷歌和赛门铁克表示，早期的…