27 02月 行业热点 粗心程序员写错代码 CloudFlare“云出血”漏洞泄露海量用户信息 官方还解释说,HTTPS的私钥并不会因此漏洞而泄露。 在便利化、集中化的云服务领域中,漏洞的威胁能力正逐渐显现。
20 03月 行业热点 如何为nginx配置文件开启抵御攻击模式 你也可以测试一下,用CC攻击器或者webbench或者直接curl发包做测试,他们都活在了302世界中。 当然,这么简单就能防住了?当然没有那么简单。
12 10月 课堂动态 CCSK的进阶之选 | CCSP云安全专家认证 考试费:599 美元 谷安202211期CCSP认证培训本期使用新版课件、中文教材开班日期:11月12/13/19/20/26日 扫码咨询优惠 · 领取课程大纲 谷安天下 (ISC)² CCSP官方授权培训合作伙伴
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 在此基础上对目标系统存在哪些漏洞弱点进行一个基本的判断,但是这样做会有很多弊端,扫描的很多端口上跑着各种各样的服务,你会忙于在各大网站上去查询官方文档,阅读大量的文章,导致你非常疲惫,这种思路成本比较高
26 04月 行业热点 谷安公益 | 尊师重教 —— 给高校老师送培训 27001 Foundation、ITIL 4 Foundation; 3、每门认证培训仅限免费参加一次; 4、每位教师一年内至多可选择三门; 5、参与免费培训,可赠送一本课程讲义; 6、免费培训不含:官方教材
02 07月 学习感言 两个月备考CISM国际信息安全经理认证 购买了官方指定教材和复习题后, 我才发现自己把CISM想简单了, 理论框架都熟悉, 但我几乎无法对它考查的安全问题作出正确判断, 自信心受到了打击, 然而又不想打退堂鼓, 我想到了向谷安求助. 4月份参加了谷安方乐老师主讲的远程培训
21 06月 课堂动态 安全牛课堂6月课程更新列表(二) edu.aqniu.com/course/6858 从密码学原理与应用新方向到移动身份认证与实践- 密码学和身份认证在信息安全中的地位 从密码学原理与应用新方向到移动身份认证与实践- 密码学概述与历史-环游密码世界
20 03月 行业热点 joomla对象注入漏洞 影响版本 from Joomla 1.5 up until 3.4.5 此漏洞无需登录,前台即可代码执行 一、session反序列化 php函数session_set_save_handler() 官方手册介绍如下
08 03月 行业热点 MYSQL报错注入的一点总结 0x01 数据溢出 这里可以看到mysql是怎么处理整形的:Integer Types (Exact Value),如下表: 在mysql5.5之前,整形溢出是不会报错的,根据官方文档说明