目前最新版本2.2，美中不足的是软件从2015年后未进行更新，kali默认自带该软件，软件下载地址：https://github.com/jmk-foofus/medusahttps://github.com/jmk-foofus/medusa/archive/2.2.tar.g
1安全通报某广电网爆多处漏洞（弱口令，sql注射）近日，国内知名信息安全预报站点通告某广电网络运营管理系统主页存在弱口令及SQL注入漏洞，通过该Burp Suite爆破获取“弱口令”注入，可获取系统登录权限，登录系统平台后，在选择月份的选项中，可进行“SQL注入”，进而威胁到整个
对于什么是弱口令，并没有严格的定义，主要取决于是否很容易被其他人（可能是很了解你的人）猜解出来，因为口令跟人的行为习惯联系十分密切，很多人将口令设置的与自己的客观信息相联系，或者有自己习惯的设口令的风格，再加上技术工具，对于熟悉的人来说，也许就比较容易猜解出来。
本次项目属于三层代理内网穿透，会学习到各种内网穿透技术，cobalt strike在内网中各种横行方法，也会学习到在工具利用失败的情况下，手写exp获取边界突破点进入内网，详细介绍外网各种打点方法，学习到行业流行的内网渗透测试办法，对个人提升很有帮助。
在面试中真遇到你不懂的技术问题，千万不要说没接触过，你可以说一些和这个技术相近的东西，真的什么都想不到的话，说暂时想不起来了，千万不要表现出你什么都不会的样子，因为这样就算面试官不说什么你也自己先把自己给否掉了，这是很忌讳的。
目录致谢0x00 字节跳动-渗透测试实习生0x010x02 深信服-漏洞研究员实习0x030x04 字节跳动-安全研究实习生0x05 长亭科技-安全服务工程师0x06 天融信面试复盘0x07 腾讯-安全技术实习生0x08 小鹏汽车-安全工程师0x09 阿里巴巴-阿里云安全0x0A
在本周的网络安全宣传周上，互联网医疗的信息安全倍受关注。9月17日，上海市委网信办总工程师杨海军在一场“新疫情时代智慧医院网络安全建设”论坛上指出:“近年来，随着医疗行业数据的商业和战略价值不断提升，面临境内外网络安全的威胁也呈指数增长，网络安全的形势不容乐观。”
