文章列表
超 6100 万可穿戴设备用户信息被曝光
随着更多的设备连接到互联网，不断存储和分享信息，数据安全已经成为一个长期关注的问题。网络安全研究员 Jeremiah Fowler 在 WebsitePlanet 上发布报告，表示由于一个集中式数据库并未受到保护，有超过 6100 万可穿戴设备的用户数据在网络上曝光。Fowler 和他的团队通过扫描分析，发现 GetHealth 的数
T00ls开源Android客户端App源码
T00ls安卓端App于2019年开发，也是友人热心帮忙，但是一直未有跟进代码维护及功能更新。为了延续安卓端的功能性，特开源Android客户端App源码，希望T00ls熟悉Android开发的朋友能加入进来，延续代码及功能的活力。地址：https://github.com/T00lsCom/T00lsAndroidClient有安卓开发经验或者有能力维护此
Anonymous曝光域名注册提供商Epik 180GB数据
Anonymous 表示，该数据集是“追踪互联网法西斯方面的实际所有权和管理所需的全部内容，而过去很长时间研究人员、活动家以及几乎所有人都避而不谈”。如果这个信息是正确的，Epik 的客户数据和身份现在可能落入活动家、研究人员和任何好奇的人手中，进行窥视。Epik 是一家域名注册商和网络服务提供商，
高校信息化进入新阶段，腾讯零信任iOA助力解决安全后顾之忧
9月11日，由中山大学与腾讯教育联合主办的“粤港澳大湾区高校信息化建设”研讨会在广州举办，多家高校信息化部门负责人齐聚一堂，共同探讨高校在智慧化转型升级中面临的机遇和挑战。会上，腾讯安全零信任总监龙海以“高校零信任能力建设”为题，向与会专家学者分享了零信任在教育行业信息化建设过程中
tools自动签到脚本
## python学习### 1、工具###### ①pycharm###### ②Try XPath###### ③Burp suite### 2、分析签到流程通过实际的登录流程，配合bup抓包分析，确定脚本签到需要的几个步骤：#### a、登录###### ①session保持会话```pythons = requests.session()```###### ②携带登录数据请求登录页面```pythonlogin_u
锐捷(ruijie.com.cn) 产品某路由器存在命令执行漏洞
锐捷(ruijie.com.cn) 产品某路由器存在命令执行漏洞
北京联通（wokuan.cn） 存在redis未授权访问
北京联通（wokuan.cn） 存在redis未授权访问
国内唯一！腾讯iOA被国际权威机构最新报告列入竞争者能力象限
全球领先的市场研究公司Forrester发布了最新的《The Forrester New Wave™: Zero Trust Network Access, Q3 2021》（《2021年第三季度零信任网络访问》）报告（以下简称“报告”），腾讯被评为竞争者。该报告基于“部署的灵活性”、“生态系统的集成”、“产品的愿景”等10个标准，对全球15家最重要的
国际畜牧研究所(ilri.org) 某分站存在SQL注入漏洞
国际畜牧研究所(ilri.org) 某分站存在SQL注入漏洞
CSCMS(chshcms.net) 音乐门户系统4.1.9存在代码执行漏洞
CSCMS(chshcms.net) 音乐门户系统4.1.9存在代码执行漏洞
