网络安全文章
本文记录了HTB靶机Redeemer的实战过程,演示了Redis数据库的基础枚举与信息获取。通过扫描发现6379端口Redis服务后,利用redis-cli连接目标,使用INFO、SELECT、DBSIZE和KEYS命令成功读取Flag。文章强调未授权Redis存在数据泄露风险,建议生产环境务必配置身份认证与网络隔离以加强安全防护。
10-180
网络安全文章
本文详细记录了2026年FIC决赛Windows服务器部分的解题过程,涵盖系统分区文件系统类型(REFS)与版本(3.14)、SKU编号(407)、WinRM服务端口(59508)及远程访问IP分析、ReFS文件系统快照恢复密码(pMLCzXOd+<.&.pUw)、Linux虚拟机合同文件MD5值(921a242639d1a13f6d6bfa47d9eb34d5)、TLS证书SHA1指纹、网卡MAC地址及TOTP验证码(65625)等关键取证结果。
10-180
网络安全文章
恒丰银行自研合同管理AI智能助手正式运行,覆盖10个高频场景,提升合同流程效率与标准化。该行已规划72个AI应用场景,上线20个智能体,降本增效超2000人天。案例包括信贷报告生成周期从10天缩至2天。建议其他银行借鉴其多Agent法务智能体模式。
10-180
网络安全文章
本文汇总近期AI动态:网信办清朗行动已处置违规AI产品1.4万余款;DeepSeek推开源编程助手,美团开源万亿参数模型LongCat-2.0,GitHubCopilot首接开源模型KimiK2.7;受合规影响千问与豆包智能体功能将下线;另有腾讯混元Hy3发布、阿里云AI份额居首等资讯。
10-180
评论