网络安全文章
该文档为汽车网络安全活动宣传内容,主要介绍2026年6月29日在上海举办的汽车网络安全与功能安全相关活动。文档包含大量图片占位符和推广信息,重点引导用户加入技术交流群、下载行业白皮书及PPT资料,并附有多篇汽车功能安全与信息安全相关的解决方案文档链接。
10-210
网络安全文章
该文档详细记录了作者在一次微信小程序渗透测试中发现后端Swagger页面存在弱口令漏洞,通过横向扩展发现同一CMS系统其他子域名存在相同弱口令,进而利用Furion框架定时任务功能实现远程代码执行的全过程。文档展示了从信息收集、漏洞验证到利用AI辅助编写攻击代码、通过HTTP外带数据的关键步骤,并总结了弱口令横向测试、出网验证等实战经验。
10-210
网络安全文章
本文详细解释了Linux中kill命令的工作原理,强调kill-9(SIGKILL)的危险性,因为它会立即终止进程而不允许其进行清理操作,可能导致数据丢失或系统不一致。文章建议优先使用SIGTERM(-15)和SIGINT(-2)等温和信号,并提供了分步骤的进程终止策略,仅在进程完全无响应时才将SIGKILL作为最后手段。
10-210
网络安全文章
HaE文件版1.0是一款基于正则引擎的VSCode扩展工具,通过自定义规则高效扫描文件内容,实时高亮标记敏感信息,支持外部验证器进行风险评级,旨在提升漏洞与数据分析效率。适用于日志、源码等文件的安全分析,提供多线程扫描、数据面板集中展示等实战功能。
10-210
评论