27 02月 行业热点 粗心程序员写错代码 CloudFlare“云出血”漏洞泄露海量用户信息 CloudFlare“云出血”漏洞影响时间是从去年9月到今年2月18日,漏洞已经得到修复。官方还解释说,HTTPS的私钥并不会因此漏洞而泄露。
24 02月 行业热点 谁来保护我们“白帽子”? 周鸿祎:政策应保护和鼓励网络安全人才 在2月23日360安全应急响应中心(简称360SRC)的三周年庆典活动上,360董事长周鸿祎态度鲜明地表示,对于善意的白帽子,企业应给予支持和理解的态度,呼吁政府出台政策对白帽子这类安全人才进行保护和鼓励
19 09月 课程干货 CTF从入门到提升(二)关于基于约束的SQL攻击 题目: 课时2 约束条件的安全测试10分20秒 基于约束的就讲这么多。接下来的话就讲一下报错注的一些问题,然后去做一个简单的分析,然后也会结合一道题目来讲解。
01 03月 行业热点 首次SHA-1碰撞攻击实现 只需5个聪明的大脑和6610年的处理器时间 2005年的攻击能够在2的69次方计算中找到碰撞,或者说是暴力破解的2000倍,如密码学大师施耐尔所言“远超当前技术的能力”。
09 03月 行业热点 十大渗透测试演练系统 链接地址:https://github.com/adamdoupe/WackoPicko WebGoatWebGoat是由著名的OWASP负责维护的一个漏洞百出的J2EE Web应用程序,这些漏洞并非程序中的
07 03月 行业热点 MySQL如何防止SQL注入 2.永远不要使用动态拼装sql,可以使用参数化的sql或者直接使用存储过程进行数据查询存取。 3.永远不要使用管理员权限的 数据库 连接,为每个应用使用单独的权限有限的数据库连接。