Secure Everything

赛克艾威专注于网络安全领域，提供全面安全解决方案与专业技术服务，
全力守护客户数字资产及网络环境安全。

网络安全实训平台 CTF竞赛平台
shape

社区动态

前沿的安全技术干货分享，尽在SecHub~ 前往SecHub网络安全社区！

blog

用友U8 Cloud系统

img
guangen

2026-02-28

FilterCondAction方法SQL注入，漏洞位置：nc\ui\bi\report\rep\FilterCondAction.class...

blog

ASP.NET审计小技巧(一)

img
xiao1star

2026-02-28

`.NET`到底是个什么东西呢，`ASP.NET`是一个网站开发的技术，是.NET框架中的一个应用模型，用于生成基于Web的应用程序的内容丰富的编程框架。使用`ASP.NET`开发Web应用程序并维持其运行，比其他开发语言更加简单，编译成功之后其实就是一些`.dll`文件

blog

java代码审计之shiro安全机制研究

img
xiao1star

2026-02-24

在代码审计中，大家肯定都了解Spring或者servlet的过滤器filter以及拦截器listener，这些一般都用于鉴权上，我们可以通过查看这些拦截器或者过滤器对哪些路径进行了拦截进而发现一些未授权的路径。随着本人审计代码数目的增多，发现了有些网站是使用shiro来进行鉴权，因此特写此片来分析一下shiro的鉴权机制，也希望对是师傅们有所帮助。

blog

EDUSRC信息脱敏不完全造成信息泄露漏洞（通杀）

img
guoguo

2026-02-24

**利用场景**某些大学的缴费系统，学生的学号和身份证号可以任选一种方式登录，因为学生学号和姓名不是敏感信息，可以百度的到，比如可以百度搜索奖学金公示之类的，拿到学生姓名和学号就可以登录这个系统了

更多文章

最新活动

img

赛克艾威网络安全实训平台，新产品试用~

    2025-07-01~ 2025-08-31
img

SecHub网络安全社区征稿活动~

    2025-01-01~ 2025-12-31
img

赛克艾威漏洞众测活动

    2025-06-01~ 2025-06-30

优秀作者

img

bGl1oo 星火sec
img

yancie3 星火sec
img

guangen 暂无团队
img

AabyssZG 渊龙Sec安全团队
img

xiao1star 星火sec
img

wsYu9a 星火sec
img

Locks01 Locks_
img

xhys121zero 星火sec
Information Security Services

信息安全服务

风险评估

Discover More

安全运维

Discover More

渗透测试

Discover More

应急响应

Discover More

信息安全培训

Discover More

网络攻防演练

Discover More

钓鱼邮件演练

Discover More

重大时刻安全保障

Discover More

新技术新业务安全评估

Discover More
Service advantages of SEG

服务优势

专业人员

  • CISP、CISAW等证书
  • 精英白帽
  • 实名制+保密协议

服务方式

  • 驻场服务（线下）
  • 远程服务（线上）
  • 7*24远程技术支撑

优质服务

  • 服务内容可定制化
  • 专业审核人员
  • 漏洞全过程追踪

安全可控

  • 测试过程全记录
  • 制定风险预案
  • 应急响应小组
Customer feedback

客户反馈

服务感谢

在2023“常态化网络攻防演习”中，赛克艾威小队多名精干技术人员参与演练，在多支攻击队中不断奋力拼搏，为顺义区网络安全发展做出贡献。

testimonial

北京市公安局

顺义区公安分局

服务感谢

赛克艾威在服务过程中展现出高度的责任心,高超的技术水平和高效的协调能力，有效保证了我所主要业务系统的安全性及稳定运行。

testimonial

君合律师事务所

IT部

服务感谢

在本市网络攻防演习中，赛克艾威小队多名精干技术人员参与演练，发现多个漏洞，为提升我市网络安全防范能力和水平做出积极得贡献。

testimonial

南阳市公安局

网络安全和技术侦察支队

服务感谢

感谢赛克艾威提供高效、专业的信息安全支持服务,有效保证了我主要系统的安全稳定运行。

testimonial

北京酒仙网软件科技有限公司

IT部

服务感谢

赛克艾威在服务期间认真负责，提供了高质量的技术支撑，为我司的信息安全提供了有力的保障!

testimonial

政采云有限公司

IT部

企业动态

  • 赛克艾威2026马年开工大吉！

    • 2026年2月24日（农历正月初八），北京赛克艾威科技有限公司正式开工！全体员工准时归岗，以饱满的状态投入新一年的工作。

  • 以攻促防，赛克艾威高级渗透测试服务案例

    • 赛克艾威高级渗透测试服务，模拟真实APT攻击手法，深度评估企业从边界到核心的全链条安全水位，提供从漏洞发现到体系化加固的闭环解决方案，助力金融、科技、能源、政企等关键行业客户构建实战化安全能力。

更多动态
cooperative partner

合作伙伴