02 03月 行业热点 腾讯启动CTF大赛 主推网络安全人才培养平台 发布会上腾讯公司副总裁丁珂宣布腾讯安全将启动“百人计划”,并表示腾讯安全将利用TCTF平台聚政府、企业和高校之力,发掘信息安全领域新生力量,探索信息安全人才培养新机制,助力信息安全产业健康发展
23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 ajaxfileupload,上传了一个木马,通过前台图片路径访问获得webshell并控制整个系统,案例五:某个平台存在越权漏洞,但是越权不能修改用户任何信息,本人通过越权漏洞获得他人用户各种信息,找客服说忘记密码
20 02月 学习感言 开工第一天,喜提2000元奖学金 听完所有的课程后,我就开始了漫长的刷练习题之旅,遇到不懂的概念或名词就百度、维基百科,并做好标注,不懂的问群里的谷安老师,老师讲解的很详细很到位。
20 04月 行业热点 BurpSuite 代理设置的小技巧 有一次,需要对某微信公众号进行渗透测试,有些微信公众号的链接复制到浏览器中可以直接打开,但是这个公众号做了限制,只能在微信中打开,即使改了UA也不行。
28 02月 行业热点 大学生成堵漏主力白帽子 小陈:几百个吧 几百个。就是如果平均下来的话,我每天能发现一个。 小陈说,众多的白帽子参与到提交漏洞的队伍中来,经安全团队核实过的漏洞得到了及时的修补,避免了用户信息的泄露。
18 09月 课程干货 CTF从入门到提升(一)CTF简介 以下是百度百科的定义: CTF(Capture The Flag)中文一般译作夺旗赛,在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。