一、简介jumpserver作为运维必备的神器，是大家喜闻乐见的攻击对象。新版本的加密改为国密之后，解密困难。而该工具的作者在一次授权的实战中又遇到了该堡垒机，故jumpserve…
近期在X上的发现：威胁猎手捕获到的猎物在最近的X浏览中，我发现了威胁猎手捕获的一些有趣的猎物。其中一个样本引起了我的注意——一个以.bat文件形式出现的可疑文件。我分析了这个文件发…
前言在当今数字化飞速发展的时代，企业越来越依赖复杂的云服务平台来推动业务创新与增长。然而，这些平台的广泛使用也伴随着潜在的安全风险，尤其是在处理敏感数据时。近期，关于Service…
引言在当今数字化迅猛发展的时代，应用程序接口（API）作为不同软件系统之间的桥梁，正日益成为企业技术架构的核心组成部分。随着API的广泛使用，保障其安全性也变得愈发重要。API不仅…
0x1 前言这里记录一下我在微信小程序挖人社局等一些人力资源和社会保障部信息中心漏洞，人社这类漏洞相对于web应用端的漏洞来讲要好挖很多，里面的WAF过滤等一些验证也少。比如你在开…
笔者看书看文章都是东看西看，不成体系，但是对于数据安全接触得也蛮久了，体系化落地得比较多，并且有丰富的业务数据安全场景以及与业务拉扯的经验，故在此谈一些个人经验。要看数据安全包括哪…
前言Apache OFBiz是一个电子商务平台，用于构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类应用系统。是美国阿帕奇（Apache）基金会的一套企业资…
跨境数据流动：企业如何合法合规？导读在全球数字经济快速发展的今天，跨境数据流动已成为企业国际化不可回避的重要议题。但合规风险如何规避？本文将全面解析跨境数据传输的法律要求与合规策略…
前言在现代数据驱动的世界中，数据安全和隐私保护变得越来越重要。Apache Superset 作为一个广泛使用的开源数据探索和可视化平台，其安全性尤其受到关注。本文将详细介绍我们在…
引言随着数字化转型的步伐加快，应用程序已成为连接个人、企业和政府机构的重要桥梁。然而，这一进程也伴随着网络安全威胁的加剧，尤其是失效的身份验证问题，已成为许多重大数据泄露事件的根源…