红蓝对抗赛!有梦你就来! 网络安全文章

红蓝对抗赛!有梦你就来!

文章总结: 中国电信安全运营保障部发布红蓝对抗赛活动通知,鼓励有梦想的参与者报名。文章包含活动宣传图片和推荐阅读链接,旨在吸引网络安全人才参与实战对抗演练,提升
轻轻松松实现账号接管 网络安全文章

轻轻松松实现账号接管

文章总结: 本文披露了一个业务系统微信绑定登录功能的账号接管漏洞。攻击者通过抓包发现登录请求中的openid参数可被任意修改且值简单可猜解,通过遍历openid