行业新闻

技术分享|记一次差点错过任意密码重置漏洞

起因前段时间参加了一场政务hw,各种waf基本上告别目录扫描,sql注入,暴力破解这些行为,主要采取的快速打点方式有弱口令,文件上传,反序列化及各种逻辑漏洞。这次要说的是期间遇见的...

Read More

专注做身份验证的大厂疑似被黑

昨天黑客组织 Lapsus$ 在其 Telegram 频道发布已经控制 Okta 系统两个月,但是重点只针对 Okta 的客户。Okta 是谁?Okta 是一家专注身份验证的公司,如果 Okta 被黑,那么使用 Okta...

Read More

shell编程15例(一)

1、编写hello world脚本#!/bin/bash # 编写hello world脚本 echo "Hello World!" 2、通过位置变量创建 Linux 系统账户及密码#!/bin/bash # 通过位置变量创建 Linux 系...

Read More