漏洞挖掘之信息收集姿势大全 直播时间 直播时间：2019年10月22日 20：00 主办方 安全客 议题解读 Web渗透测试的信息收集是很重要的，信息收集的程度往往能决定渗透测试能走得
大家好，我是零日情报局。 网络攻击千千万，勒索病毒占一半。今天我们就来盘一盘，2019年那些令人窒息的勒索病毒攻击。 今年3月份，全球最大铝制品生产商之一的Norsk Hydro遭遇勒索软件攻击
0x00 漏洞背景 2019年10月24日，360CERT监测到友商发布了泛微e-cology OA数据库配置信息泄漏漏洞预警，漏洞等级中。 攻击者可通过存在漏洞的页面直接获取到数据库配置信息。如
0x00 漏洞背景 2019年10月23日， 360CERT监测到 PHP 官方发布了在 nginx 配置不当的情况下 php-fpm 可导致远程代码执行的漏洞更新。 360CERT判断漏洞等级为
