每日安全动态推送(9-30)

正文

请到「今天看啥」查看全文

• Nacos漏洞分析与利用:
https://sectoday.tencent.com/api/article/8-fQQJIBsusscDXmpcdq/link

・ 本文揭示了Nacos在云原生环境下关键的安全漏洞——未经身份验证即可执行任意SQL语句的问题，并提供了详细的漏洞复现过程和修复建议。 – SecTodayBot

• 【实战挖掘】记录一次成功拿下证书站挖掘过程:
https://sectoday.tencent.com/api/article/MKDRQJIBMw8bedWYBz5Q/link

・ 本文详细展示了两个实际案例中发现的安全漏洞分析过程，包括如何利用登录逻辑漏洞进行越权操作以及SQL注入攻击来获取敏感数据。这些实例为读者提供了深入理解网络安全威胁的机会，并强调了修补此类安全缺陷的重要性。 – SecTodayBot

请到「今天看啥」查看全文