14 04月 行业热点 Word漏洞CVE-2017-0199剖析,微软的补丁你装了吗? 攻击者向目标用户发送一个嵌入了OLE2文件(对象链接)的Word文档。 2. 当用户打开文档之后,winword.exe会向远程服务器发送一个HTTP请求,并获取一个恶意HTA文件。
19 08月 行业热点 信息安全意识主题分享-密码安全 密码是我们生活中最常见的进行身份验证的一个因素,一般我们在登录系统或者是其他应用程序的时候,最先需要利用用户名和密码来验证我们的身份,这称为单因素身份验证。
26 04月 行业热点 谷安公益 | 尊师重教 —— 给高校老师送培训 【标题】尊师重教报名-姓名 2、审核通过后,由课程顾问安排培训事宜 培训介绍 CISSP(国际注册信息系统安全专家认证)CISSP的发证机构为国际信息系统安全认证协会(ISC)2,是国际顶级信息安全认证之一
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 经过考察,我报名参加了谷安的CISM(国际注册信息安全经理认证)课程。 课程完结后,赶上了疫情席卷全球。我在焦躁、郁闷之后平静下来,感觉读书才是最好的安定剂。
20 09月 课程干货 CTF从入门到提升(十五)自包含、php7segmentfault及相关例题 操作演示 我们从这道题学一些解题思路,注册后登录: 我们刚刚传的值会入数据库,这里我们可以考虑下是否存在注入漏洞。
02 03月 行业热点 sqlmap 的源码学习笔记一之目录结构 txt/ --->>>这里包含了一些字典,例如用户浏览器代理、表、列、关键词等。 udf/ --->>>这里包含了用户自己定义的攻击载荷。
29 06月 课堂动态 安全牛课堂6月课程更新列表(三) windows主机 linux安全运维- zabbix详细讲解及serve端安装 linux安全运维- zabbix界面介绍及简单配置agent linux安全运维- zabbix-proxy和自动发现自动注册功能详解
10 06月 学习感言 CISM国际信息安全经理认证备考经验分享 高级课程认证, EXIN,nITIL V3 Intermedia 课程认证(SOA, OSA, PPO, RCV),nITIL 服务经理认证, EXIN,nISO27001 主任审核员,n CISA ( 注册信息系统审计师
12 10月 课堂动态 CCSK的进阶之选 | CCSP云安全专家认证 CCSP认证背景: 国际安全组织 云安全联盟CSA 与 (ISC)² 在2015年合作开发的国际云安全从业人员认证,即 CCSP,(ISC)² 注册云安全专家认证。