10 03月 行业热点 大华科技11款摄像头产品被曝预留了后门,可远程获取管理员账户密码(厂商已更新补丁) 但实际上,在这家公司发布补丁之前,就已经有安全专家爆料,这个所谓的“严重漏洞”实际上是厂商预留的一个后门。 这就是个后门?
23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 腾讯公司曾经的唰啭,就属于此漏洞范畴,曾经有一名开发者做了一个列表(收货地址列表、订单列表等或其他列表),业务逻辑是点击某条数据的时候,传入一个id进入这条数据的浏览或编辑状态。
13 03月 行业热点 维基解密CIA绝密文件泄露事件,不得不说的10件事 Vault 7,Vault 7公布的机密文件记录的是美国中央情报局(CIA)所进行的全球性黑客攻击活动,而Vault 7仅仅是该系列(该系列代号为“Year Zero”)的第一部分
04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 安全运维工程师 查看岗位课程>> 安全运维工程师有别于运维工程师的最大差别就是拥有攻防技能,而依仗攻防对抗的思维来构建企业安全体系, 也是安全建设中不可或缺的一部分。
10 08月 学习感言 S+考试经历(考过学员分享) 后面的题目大部分都在复习范围内,可以把握住考点,还有一部分复习时的原题。S+考试提供了题目标记功能,方便回顾。做完题后统计了拿不准的题,即使全错也可以及格,便放心结束了考试。
21 04月 课堂动态 如何写一个DNS压力测试工具 0×01 起因 互联网上的DNS服务器非常非常的多,有公共的DNS 也有公司自己内部使用的DNS也有用于负载均衡的,我们公司呢也要建一个 DNS服务器,搭建DNS我是不擅长,但是搭建完之后需要做一下压力测试这我就比较喜欢了
13 03月 行业热点 Burpsuite+SQLMAP双璧合一绕过Token保护的应用进行注入攻击 SQLMAP的请求报文,这样SQLMAP的请求报文每次都会验证通过,从而可以自动化的注入 首先设置一个Macros 切换到 Burpsuite 的 Project options 选项卡,点击
20 03月 行业热点 joomla对象注入漏洞 ;b:1;}ð Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: zh-cn