13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 三、防护建议 微软公司目前正在发布该漏洞的补丁,鉴于该漏洞广泛存在于Office所有版本,且目前被用于发起网络攻击,CNVD强烈建议Office用户及时关注官方补丁发布情况并及时更新。
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 同时,我也碰到了公司(某世界500强企业)前所未有的国际改革。就这样,一边开始读书学习,另一半则是公司的结构调整、职责变动。 此时我惊奇地发现,公司的改革就是CISM理论的落地。
24 02月 行业热点 通过SQL Server与PowerUpSQL获取Windows自动登录密码 自从SQL Server 2000 SP4发布以来,xp_regread的影响已经相当小,由于添加了一些访问控制,防止低特权登录的用户去访问注册表敏感的位置。
29 06月 学习感言 我的备考分享:良好的企业治理需要CGEIT )手册(第5版) COBIT2019框架 风险IT框架(第2版) Val IT框架2.0 其他参考资料 第一轮复习包括先从头到尾看了两遍ISACA的CGEIT官方复习手册
10 08月 学习感言 S+考试经历(考过学员分享) 备考经历 通读S+官方教材 谷安提供了认真、详实的在线培训,但通读官方教材还是有必要的。培训前预习的作用自不必说,从教材中还可以掌握S+所涵盖的内容,一些重要考点例如CA的组成等都有详细的讲述。
28 04月 行业热点 Kali Linux 2017.1 发布,带来了一系列更新和特性 官方表示此前收到一个功能要求,要求安装 RTL8812AU 无线芯片组的驱动程序。 这些驱动程序不是标准 Linux 内核的一部分,并且已被修改为允许注入。为什么这是大事呢?
20 09月 课程干货 CTF从入门到提升(十六)代码执行相关函数及例题分享 2、Assert 3、call_user_func 注意不是所有的函数都能去调用,官方手册上也没有明确哪些函数可以调用哪些不能。