摘要: 参考链接: https://blog.csdn.net/ZeroDay001/article/details/144893917 漏洞介绍: 郑州时空-TMS运输管理系统 GetDataBase 接口存在信息泄露漏洞,未经身份验证攻击者可通过该漏洞读取系统内部数据库文件,泄露账号密码等重要凭证,导致 阅读全文
posted @ 2025-02-14 12:37 Cysec 阅读(7) 评论(0) 推荐(0) 编辑
摘要: 目录 1、Web应用信息泄露 2、Web应用权限安全 3、社会工程学 4、总结 社会工程学 社会工程学是一种结合开源情报搜集进行人性攻击的一种网络攻击手段,综合运用信息搜集、语言技巧、心理陷阱等多种手段,完成欺骗的目的。社会工程学采用的技术手段可分为以下几种:社工库收集、google hacker语 阅读全文
posted @ 2025-02-14 12:26 Cysec 阅读(12) 评论(0) 推荐(0) 编辑
点击右上角即可分享
微信分享提示