09 03月 行业热点 十大渗透测试演练系统 链接地址:http://exploit.co.il/projects/vuln-web-app WackoPickoWackoPicko是由Adam Doupé.发布的一个脆弱的Web应用程序
17 03月 行业热点 CSDN XSS第一弹:修复漏洞时指哪修哪的后果 这已经可以说明问题了,但是为了证明这个小洞可以较隐秘地偷走cookie,我在输入网址时构造了这么一行代码: http://wooyun.org" class="MikuXSS
02 03月 行业热点 sqlmap 的源码学习笔记一之目录结构 国外的两个大牛很慷慨地开源了sqlmap注入工具,想想乌云中,有多人靠它四处挖洞,实在应该感谢编者。 CHANGELOG.md #更新日志,介绍了sqlmap 的更新功能及特性。
21 06月 课堂动态 安全牛课堂6月课程更新列表(一) 认证介绍 安全运维管理必修课- 运维安全有关风险标准 安全运维管理必修课- 行政性安全管理制度示例 课程观看地址:https://edu.aqniu.com/course/4502 安卓App
21 06月 课堂动态 安全牛课堂6月课程更新列表(二) 课程名-章节 安卓App安全测试入门- 重放攻击 安卓App安全测试入门- sql注入和接口编写 安卓App安全测试入门- sql注入原理和绕过 安卓App安全测试入门- sql注入-盲注
18 09月 课程干货 CTF从入门到提升(一)CTF简介 以下是百度百科的定义: CTF(Capture The Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。
02 08月 课堂动态 【前沿能力营】“云网智安”零信任防护体系重塑安全边界,8月12日限免公开课 零信任安全体系演进落地之道 3)场景化融合的零信任安全解决方案 演讲嘉宾:陈宇 职位:新华三集团安全产品线解决方案专家 介绍:多年安全行业解决方案拓展经验,专注于零信任、安全运营中心、Web安全攻防等领域,为数十家客户设计贴合实际业务场景的零信任安全解决方案并主导落地
04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 需要一些Java代码基础和Android APP开发基础,专题内容分为三个部分:开发语言、安卓平台的安全风险以及安卓 App安全测试。主要介绍安全厂商在业务中对于安卓APP的常规测试方法。