24 02月 行业热点 Google宣布攻破SHA-1,从此SHA-1不再安全! 根据谷歌公司的漏洞披露政策,我们将在发布代码之前等待90天,且允许任何创建两份拥有相同SHA-1散列摘要但图像内容彼此不同的PDF文档,同时遵循一部分前提条件。
21 08月 课堂动态 牛聘岗位池更新啦!求职的小伙伴们快来围观啦! 牛聘推荐EE招商银行股份有限公司(编号001) 安全管理岗(总行正式编制) 岗位职责: 招商银行信息技术部安全管理室承担着全行信息安全技术架构的设计、实施和运营。
02 03月 行业热点 sqlmap 的源码学习笔记一之目录结构 versionedmorekeywords.pyxforwardedfor.py #打开每个脚本,可以看到这些脚本的适用条件和环境,可以参考以下文章: http://blog.csdn.net/qq
21 04月 行业热点 分析开源CMS TYPO3中的News system模块SQL注入漏洞 else { # 默认 $order_by_field = 'id';} 因为通过POST方式向orderByAllowed和orderBy发送数据,所以我们将能够控制SQL语句的一部分
21 06月 课堂动态 安全牛课堂6月课程更新列表(二) /course/8073 信息安全合规性- 网络安全法综述 信息安全合规性- 网络安全法综述 信息安全合规性- 网络安全法-法律责任 信息安全合规性- 网络安全法相关法律法规解读(公安部网络安全保卫局
01 03月 行业热点 CVE-2016-3353:IE浏览器.URL 文件安全特性绕过 (MS16-104) (2016年9月)在Windows 8.1 x64上提供了KB3185319 [2]作为IE 11的补丁版本,此补丁替代KB3175443 [3](作为2016年8月发布的安全公告MS16-095的一部分
08 03月 行业热点 使用burp macros和sqlmap绕过csrf防护进行sql注入 可以通过两步实现它:现在我们可以执行一些动作作为macro的一部分(例如:浏览登陆页面,发送特定的Get请求等等)。然后在列表中选择它们。或者我们可以直接从代理历史中选择。
19 08月 行业热点 信息安全意识主题分享-密码安全 常见攻击用到的工具 1.字典生成工具 Crunch、CUPP等 2.密码破解工具 Hydra、Medusa、Aircrack-ng等 3.钓鱼邮件,电话钓鱼攻击 只需要一个邮箱后者一部电话
13 03月 行业热点 维基解密CIA绝密文件泄露事件,不得不说的10件事 Vault 7,Vault 7公布的机密文件记录的是美国中央情报局(CIA)所进行的全球性黑客攻击活动,而Vault 7仅仅是该系列(该系列代号为“Year Zero”)的第一部分