一、背景 随着网络安全威胁的不断演进和日益复杂化，传统的安全防御手段已经不能很好地适应当今的安全挑战。传统的安全策略主要侧重于事后检测和应对，容易导致安全漏洞被攻击者利用的风险。同...

在一次攻防演练中，我们遭遇到一个基于ThinkPHP框架开发的站点，该站点存在日志泄露问题，故事从这个泄露事件开始。 信息收集 功能点查看 在进入站点后，我们进行了信息收集，发现仅有三个功能...

文章前言 在Docker中Privileged是一种特殊的权限模式，它允许Docker容器在启动时获取到与宿主机相同的权限级别。具体来说，Privileged权限可以让容器拥有以下能力： 1、访问宿主机的所有设备文...

漏洞简介 Mercurial(hg)是一种分布式版本控制系统，它与Git类似也可以用于管理代码的版本控制，如果Mercurial服务器的安全措施不当或用户不小心，可能会导致Mercurial源码的信息泄露的问题，而M...

目录引言为何需要给文件夹设置密码？Windows系统下设置文件夹密码 3.1 使用压缩软件加密文件夹 3.2 使用BitLocker加密文件夹 3.3 使用第三方加密软件macOS系统下设置文件夹密码 4.1 使用磁盘工...

网络安全漏洞已经并将继续成为企业面临的主要问题。因此，对于企业领导者来说，了解这些违规行为的原因至关重要，这样他们才能更好地保护他们的数据。在这篇博文中，我们将概述 2023 年比较普遍...