2026年09月27日 76 阅读 科技与狠活 记一次某市交通局自查行动中从前端JS到335万条业务数据 某市交通局自查项目中,通过前端JS发现硬编码凭据,利用client_credentials获取服务级令牌,进而获取大量业务数据,包括过磅记录、企业通讯录和短信库等,暴露出安全漏洞。
2025年04月03日 4.3k 阅读 网站文档 攻防 渗透中常使用工具笔记(端口扫描 漏洞扫描 密码爆破 远程控制) 在日常渗透测试中,我常用Golin、gogo、fscan和vshell等工具。Golin擅长等保合规和漏洞扫描,gogo具备智能探测和漏洞利用能力,fscan则能快速完成内网扫描和协议爆破,而v...
2023年04月21日 2.1k 阅读 网站文档 使用Kali对目标WiFi发起渗透 本文介绍了如何使用Kali Linux系统中的MDK3插件对目标WiFi进行渗透攻击,包括断网攻击和洪水攻击。文章详细描述了准备工作、设置监听模式、扫描目标、安装MDK3插件以及执行攻击的步骤。...