天擎_越权访问&天擎_前台sql注入复现 一、天擎_越权访问 POC： GET /api/dbstat/gettablessize HTTP/1.1 直接访问可获取数据库相关信息： 脚本： python3 poc.py http://ip+port #!/usr/bin/env python # -*- coding: utf-8 -*- ''' name: 360天擎未授权访问 referer: 36
产品：天擎。 适用版本：6.3.0.XXXX、6.6.0.XXXX、6.7.0.XXXX。 问题/描述： 1、制作天擎离线安装包过程中提示“下载失败，请检查网络连接”，详情见附件： 原因/说明： 1、*:\Program Files (x86)\360\skylar6\download\setup\360skylarInst.exe 文件名称被人为修改。 1.1、分析天擎离线安装包
起因 前段时间因测试需要，加入了公司的域，加域后竟然后台直接给我推送安装了360天擎软件，卸载的时候发现需要密码，打算问安全组的同事要一下密码卸载，结果遭到了拒绝。 自己动手丰衣足食 无奈之下只得靠自己，百度了一下发现有人说进安全模式下删除安装目录下的EntCleint文件夹便可卸载，于
