24 02月 行业热点 通过SQL Server与PowerUpSQL获取Windows自动登录密码 自从SQL Server 2000 SP4发布以来,xp_regread的影响已经相当小,由于添加了一些访问控制,防止低特权登录的用户去访问注册表敏感的位置。
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 微软对此次补丁的描述内容如下: 远程桌面协议(RDP)本身不易受攻击,此漏洞是预身份验证,不需要用户交互,这意味着任何利用该漏洞的未来恶意软件都可能以类似于2017年在全球传播的Wannacry
21 04月 课堂动态 如何写一个DNS压力测试工具 在方方面面都会有DNS的身影,在负载均衡方面也可以借助DNS来实现,还有就是黑产们喜欢坚持广大用户的DNS来获取利益,可以说DNS是互联网最重要的协议之一。
06 03月 行业热点 web信息安全工程师之技术面试题 1,一台服务器有两个IP地址,一个是内部的IP一个是外部的,只有内部的IP能够访问服务器的80端口,现在你有一个普通用户的帐号和密码,问怎么能让外部的IP访问到WEB服务,请写出详细攻击的步骤 首先这个问题并不严密
13 03月 行业热点 维基解密CIA绝密文件泄露事件,不得不说的10件事 根据维基解密提供的信息,美国中央情报局在发现了产品中的安全漏洞之后,并不会将漏洞上报给相应厂商,而是直接利用这些漏洞来入侵用户的软件或硬件,例如iPhone手机、Android手机和三星智能电视等等,而这些东西都是全球数百万用户每天都可能会使用到的东西
21 08月 课堂动态 牛聘岗位池更新啦!求职的小伙伴们快来围观啦! 牛聘推荐EE招商银行股份有限公司(编号001) 安全管理岗(总行正式编制) 岗位职责: 招商银行信息技术部安全管理室承担着全行信息安全技术架构的设计、实施和运营。