04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 这包括保护在线和内部部署的基础架构,通过指标和数据进行清除以过滤掉可疑活动,以及在发生泄露之前发现并降低风险。如果确实发生了违规行为,安全分析师通常会站在第一线,领导应对攻击的努力。
21 02月 行业热点 IBM公布Shamoon恶意程序攻击链细节 Shamoon的新变种,也就是所谓的Shamoon 2,会用3岁叙利亚小男孩陈尸土耳其海岸的照片改写感染设备上的MBR。 据Symantec的报道,Shamoon为何突然卷土重来,目前尚未可知。
23 02月 行业热点 浅谈网络安全常见漏洞与社会工程学 ajaxfileupload,上传了一个木马,通过前台图片路径访问获得webshell并控制整个系统,案例五:某个平台存在越权漏洞,但是越权不能修改用户任何信息,本人通过越权漏洞获得他人用户各种信息,找客服说忘记密码
03 05月 行业热点 Kali如今用云GPU破解口令了 本周,Kali背后的开发团队又将这把利剑打磨得更光亮了一些,添加了带Azure和AWS云GPU使用实例优化的新镜像。 Kali支持者称,GPU提供的额外功能,将增强该发行版的口令探测能力。
20 09月 课程干货 CTF从入门到提升(八)desc注入及相关例题分享 下一个参数去跟一个列名: 例题分享 第一步先拿到源码 可以选择在这两个地方注入: 在中间加一堆引号这时候就会变成两个变量,因为前引号和后引号闭合,新加的在后面去闭合。
18 01月 课堂动态 强势上线 | 一个考验真正技术的国际攻击性安全专家认证 一个考验真正技术的攻击性安全专家认证 新课首发,强势上线,特享首期福利 大神讲师 苑老师:15年渗透领域经验,安全牛课堂《Kali Linux安全测试》视频课程讲师,此课程播放量高达百万余次
29 06月 学习感言 我的备考分享:良好的企业治理需要CGEIT 新版CGEIT考试始于2020年7月,新的实务领域涉及新的趋势、新兴技术和不断变化的业务需求,反映最新的治理行业实践。CGEIT实务领域聚焦信息治理、大数据和数据隐私保护。
13 03月 行业热点 Burpsuite+SQLMAP双璧合一绕过Token保护的应用进行注入攻击 跑的时候却没有 Burpsuite 重放失败 查看页面源代码 ,发现有个隐藏的token字段 说明后端对token进行了校验,每次请求之后都会重新生成一个新的
27 02月 行业热点 Cloudflare解析器bug导致内存泄漏事件报告 大约一年前,我们认为Ragel解析器维护起来太复杂,并且我们开始写一个新的解析器(cf-html)来替代它。这个解析器能正确处理HTML5,而且非常非常快且易维护。