20 09月 课程干货 CTF从入门到提升(七)insert等数据表相关操作的注入及例题 在insert的时候可以使用哪些注入方法呢? 比如这个报错的方法,如果报错可以使用,那么同理其他函数也是可以使用的。
29 06月 学习感言 我的备考分享:良好的企业治理需要CGEIT 它涵盖业务和IT领域的复杂课题,它使你从战略的角度思考问题,利用并优化资源和风险,为企业提供价值,开展监管,提高业务流程的成熟度,并帮助企业了解哪些IT投资对目前和未来的业务有意义。
04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 首先,事前的计划和准备为事件发生后的响应动作提供了指导框架,否则,响应动作将陷入混乱,而这些毫无章法的响应动作有可能造成比事件本身更大的损失;其次,事后的响应可能发现事前计划的不足,吸取教训,从而进一步完善安全计划
05 05月 行业热点 如何利用Fluxion诱惑目标用户获取WPA密码 由于ISP替代了易受攻击的路由器,供渗透测试人员选择的诸如Reaver这样的工具越来越少,对于特定的目标,哪些工具有用与否能够确定的也很少。而如果采用暴力破解WPA密码,可能会需要大量的时间。
20 03月 行业热点 如何为nginx配置文件开启抵御攻击模式 这时,工作人员的对策是这样做的,要求领取者出示有自己名字的户口本,并且念出自己的名字,“我是xxx,红包拿来”。于是一群只会嗡嗡叫着“红包拿来”的机器人又被撵回去了。
12 10月 课堂动态 CCSK的进阶之选 | CCSP云安全专家认证 CCSP讲师介绍 哪些人应该学习CCSP?CCSP认证适合于那些日常工作职责涉及云环境防护、管理或云服务采购,尤其是高度参与云安全工作,并担负保护企业架构安全职责的专业人士。