13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 三、防护建议 微软公司目前正在发布该漏洞的补丁,鉴于该漏洞广泛存在于Office所有版本,且目前被用于发起网络攻击,CNVD强烈建议Office用户及时关注官方补丁发布情况并及时更新。
20 02月 学习感言 开工第一天,喜提2000元奖学金 听完所有的课程后,我就开始了漫长的刷练习题之旅,遇到不懂的概念或名词就百度、维基百科,并做好标注,不懂的问群里的谷安老师,老师讲解的很详细很到位。
20 04月 行业热点 BurpSuite 代理设置的小技巧 有一次,需要对某微信公众号进行渗透测试,有些微信公众号的链接复制到浏览器中可以直接打开,但是这个公众号做了限制,只能在微信中打开,即使改了UA也不行。
28 02月 行业热点 大学生成堵漏主力白帽子 小陈:几百个吧 几百个。就是如果平均下来的话,我每天能发现一个。 小陈说,众多的白帽子参与到提交漏洞的队伍中来,经安全团队核实过的漏洞得到了及时的修补,避免了用户信息的泄露。
29 06月 学习感言 我的备考分享:良好的企业治理需要CGEIT )手册(第5版) COBIT2019框架 风险IT框架(第2版) Val IT框架2.0 其他参考资料 第一轮复习包括先从头到尾看了两遍ISACA的CGEIT官方复习手册
10 08月 学习感言 S+考试经历(考过学员分享) 备考经历 通读S+官方教材 谷安提供了认真、详实的在线培训,但通读官方教材还是有必要的。培训前预习的作用自不必说,从教材中还可以掌握S+所涵盖的内容,一些重要考点例如CA的组成等都有详细的讲述。
28 04月 行业热点 Kali Linux 2017.1 发布,带来了一系列更新和特性 官方表示此前收到一个功能要求,要求安装 RTL8812AU 无线芯片组的驱动程序。 这些驱动程序不是标准 Linux 内核的一部分,并且已被修改为允许注入。为什么这是大事呢?
20 09月 课程干货 CTF从入门到提升(十六)代码执行相关函数及例题分享 2、Assert 3、call_user_func 注意不是所有的函数都能去调用,官方手册上也没有明确哪些函数可以调用哪些不能。