热点
最新博文
SpringBoot集成环境信息泄露漏洞POC
热点SpringBoot的actuator端点一旦裸奔在公网，等于把家底全亮给黑客看。这不是危言耸听，我上周刚用三个请求拿下一台测试服务器的数据库密码。你猜怎么着？对方连防火墙规则都没配，直接暴露了/ ...
热点 【热点】
阅读更多湖南防渗膜多少钱
热点湖南防渗膜多少钱一平米？答案是八块到三十五块之间。这跨度大得让人犯迷糊，对吧？但搞过养殖场或者垃圾填埋场的人都知道，问价钱不报厚度和材质，等于问“湖南的鱼多少钱一斤”一样没谱。 去年底我在岳阳一个猪场 ...
热点 【热点】
阅读更多网页渗透信息收集
热点网页渗透的第一步，往往不是打开Burp Suite或者Nmap，而是打开浏览器按F12。这事儿听起来有点土，但真就这么回事。我见过太多新手，上来就对着目标域名一顿暴力扫描，结果扫了半天，连人家用了什么 ...
热点 【热点】
阅读更多手机号注册不正规网站有风险吗
热点去年夏天，我同事老周的手机在凌晨两点疯狂震动。不是闹钟，是某借贷平台发来的验证码轰炸。他迷迷糊糊点开短信，才发现自己三天前用手机号注册的一个“免费查征信”网站，已经把他的号码卖给至少六家网贷中介。老周 ...
热点 【热点】
阅读更多电视剧渗透全集
热点《电视剧渗透全集》这片名听着像谍战剧，其实讲的是个炊事班老兵的故事。我刷到第三集才反应过来，导演压根没想拍枪林弹雨，全剧最激烈的冲突，是许大壮和教导员在厨房里争一勺猪油。 许大壮在部队待了十二年，颠勺 ...
热点 【热点】
阅读更多网站压力测试
热点凌晨两点，我盯着屏幕上的曲线图，心跳跟着数字一起飙升。服务器CPU使用率已经逼近90%，响应时间从80毫秒一路狂飙到3000毫秒——而这才只是500个并发用户。网站压力测试就是这么刺激，它像一面照妖镜 ...
热点 【热点】
阅读更多小米网站功能分析
热点打开小米官网首页，第一屏永远是一台新手机的大幅渲染图。这个位置过去三年轮流放过电视、路由器、甚至平衡车，但用户点进来想看的还是手机。这本身就是个有意思的信号——小米网站的核心功能，其实一直没变：它是个 ...
热点 【热点】
阅读更多贝壳网官网入口
热点贝壳找房的官网入口藏得不算深，但第一次找的人往往会在搜索框里打“贝壳网”，然后被一堆广告和衍生平台带偏。真正的主站是 ke.com，这个域名短得像暗号，记住了就一劳永逸。 打开首页，第一眼不是房源列表 ...
热点 【热点】
阅读更多大华dss数字监控系统 sql注入漏洞
热点大华DSS数字监控系统SQL注入漏洞：一场无声的权限交接 凌晨两点，某市平安城市监控平台的数据库日志里，多了一条不该出现的查询记录。目标表名是`sys_user`，执行者IP来自境外跳板。这不是电影桥 ...
热点 【热点】
阅读更多智取生辰纲吴用的计策有没有漏洞
热点吴用的计策，漏洞不在智谋本身，而在人性计算上。他算准了杨志的谨慎，算准了众军汉的怨气，甚至算准了天气的酷热——但唯独没算准一件事：那挑酒的汉子，戏演得实在太过。 你看那白胜，唱着歌晃悠过来，一桶酒当众 ...
热点 【热点】
阅读更多