10 04月 行业热点 web渗透信息侦察收集工具——Recon-ng (4) 域名信息收集 recon-ng > use recon/hosts/gather/http/yahoo recon-ng [yahoo] > set DOMAIN qq.comDOMAIN
24 02月 行业热点 通过SQL Server与PowerUpSQL获取Windows自动登录密码 自从SQL Server 2000 SP4发布以来,xp_regread的影响已经相当小,由于添加了一些访问控制,防止低特权登录的用户去访问注册表敏感的位置。
26 04月 行业热点 谷安公益 | 尊师重教 —— 给高校老师送培训 CCSK(国际云计算安全知识认证)CCSK (Ceritificate of Cloud Security Knowledge) 中国云安全人才领域最权威的认证,由 CSA 国际云安全联盟认证发证。
26 04月 行业热点 代码安全审计的四大误区 而是用最简单、最直接、成本最低的方式把它消除掉就 OK 了。这也是 SDLC 开发模式所倡导的“在软件开发每一个环节中来避免 安全漏洞的产生”的安全开发理念。
07 03月 行业热点 警惕Apache Struts2最新(CVE-2017-5638,S02-45)高危远程代码执行漏洞 Apache Struts 2是世界上最流行的Java Web服务器框架之一。
18 01月 课堂动态 强势上线 | 一个考验真正技术的国际攻击性安全专家认证 一个考验真正技术的攻击性安全专家认证 新课首发,强势上线,特享首期福利 大神讲师 苑老师:15年渗透领域经验,安全牛课堂《Kali Linux安全测试》视频课程讲师,此课程播放量高达百万余次,被学员们称为“Kali最牛讲师
04 04月 学习感言 用心复习,你也可以获得2000元奖学金 PART 3/后语 大家尽量多准备后再去考试,我感觉自己没准备好就去了(直播课上班就听了一半,题目做了一遍后就好久没看了,考前一个礼拜每晚做一套题对一下错题,最后周末两天把书看了两遍是我最明智的选择哈哈