21 08月 课堂动态 牛聘岗位池更新啦!求职的小伙伴们快来围观啦! 牛聘推荐EE招商银行股份有限公司(编号001) 安全管理岗(总行正式编制) 岗位职责: 招商银行信息技术部安全管理室承担着全行信息安全技术架构的设计、实施和运营。
10 03月 行业热点 大华科技11款摄像头产品被曝预留了后门,可远程获取管理员账户密码(厂商已更新补丁) 但实际上,在这家公司发布补丁之前,就已经有安全专家爆料,这个所谓的“严重漏洞”实际上是厂商预留的一个后门。 这就是个后门?
23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 腾讯公司曾经的唰啭,就属于此漏洞范畴,曾经有一名开发者做了一个列表(收货地址列表、订单列表等或其他列表),业务逻辑是点击某条数据的时候,传入一个id进入这条数据的浏览或编辑状态。
04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 安全运维工程师 查看岗位课程>> 安全运维工程师有别于运维工程师的最大差别就是拥有攻防技能,而依仗攻防对抗的思维来构建企业安全体系, 也是安全建设中不可或缺的一部分。
10 08月 学习感言 S+考试经历(考过学员分享) 后面的题目大部分都在复习范围内,可以把握住考点,还有一部分复习时的原题。S+考试提供了题目标记功能,方便回顾。做完题后统计了拿不准的题,即使全错也可以及格,便放心结束了考试。
13 03月 行业热点 Burpsuite+SQLMAP双璧合一绕过Token保护的应用进行注入攻击 SQLMAP的请求报文,这样SQLMAP的请求报文每次都会验证通过,从而可以自动化的注入 首先设置一个Macros 切换到 Burpsuite 的 Project options 选项卡,点击