在网络安全领域，漏洞挖掘的核心是“精准定位资产、高效探测漏洞”，而网络空间资产搜索引擎，凭借其强大的资产筛选能力，能帮助我们快速锁定目标范围，尤其适合挖掘企业暴露在公网的 Web 资产漏洞。最近通过360 Quake搜索定位某微信小游戏运营公司的公网 Web 资产，成功发现一处高危 Web 漏洞，全程遵循合法合规原则，完成漏洞验证、上报及跟进修复，现将完整流程分享如下，供各位安全爱好者参考学习（注：文中公司名称、域名、漏洞细节均做脱敏处理，避免泄露敏感信息）。

2024-09-14

【运维日常】记一次高德JSAPI调用失效的问题解决

今天在访问公司CRM后台的时候，发现有个地方使用高德地图API失效，导致页面无法正常展示的问题，记录问题解决过程。

2019-11-28

【系统运维】企业级开源监控解决方案——Zabbix 介绍

前言

随着互联网、云计算的飞速发展，企业线上业务系统越来越复杂，越来越多的的服务器、网络设备等硬件资源以及数据库、中间件等软件资源被增加到系统架构中，庞大的业务系统架构，给运行维护增加一定的难度，企业对运维人员的需求随之增加，且业务系统运行状态周报、月报难以统计、导出，企业管理者难以掌握系统整体运行状态，不仅提高了企业的人力成本，同时也给企业管理带来了管控难题，一个行之有效的集中监控体系迫在眉睫。

2019-11-21

【运维开发】使用Python+Selenium自动化配置海康威视监控设备OSD字符

最近在做一个监控项目，用Python+Selenium实现自动化提效的一次实战——面对3万+海康威视监控设备的OSD字符批量配置需求，原计划15天的工作量，3天就圆满完成，既省时间又省成本，做安防运维、自动化相关的朋友可以参考借鉴。

2019-04-13

【桌面运维】Windows使用批处理脚本快速创建访问共享文件的快捷方式

前言

前阵子要给公司很多电脑安装访问共享文件夹快捷方式，方便各部门使用共享文件夹访问共享文件，实现内部办公资源共享，前期没有设置，现在又没有专门的分发软件，需要每台电脑都去帮忙新建一个访问共享文件的快捷方式。
你要告诉每个人访问共享的账号密码让他们登录，登录时可能遇到的问题下面会讲到。
你要教他们设置又比较费劲，“公司有IT，干嘛还要自己动手？”
要去对每个人的鼠标摸一下还是也还是比较油腻的。

于是寻思使用Windows的批处理脚本实现快速批量创建快捷方式及Windows管理凭据。