19 09月 课程干货 CTF从入门到提升(九)文件上传以及相关例题分享 文件上传主要是配合一些漏洞的利用,普遍意义上的文件上传是指将信息从个人计算机传送至中央计算机,也就是我们所说的远程计算机,对站点来说,就是传到运行网站的服务器上。
20 04月 行业热点 BurpSuite 代理设置的小技巧 0x02 HTTPS网站的情形 许多人在第一次使用BurpSuite抓取HTTPS网站报文时都会遇到『您的连接不是私密连接』(Chrome)、『此网站的安全证书存在问题』(IE)或者『您的连接不安全』
07 03月 行业热点 MySQL如何防止SQL注入 5.应用的异常信息应该给出尽可能少的提示,最好使用 自 定义的错误信息对原始错误信息进行包装 6.sql注入的检测方法一般采取辅助软件或 网站 平台来检测,软件一般采用sql注入检测工具jsky,
21 04月 行业热点 获得ISO27001认证的好处 能降低因为潜在安全事件发生而给组织带来的损失,在信息系统受到侵袭时,能确保业务持续开展并将损失降到最低程度 8.iso27001适用范围 信息安全对每个企业或组织来说都是需要的,所以信息安全管理体系认证具有普遍的适用性,不受地域、产业类别和公司规模限制
20 09月 课程干货 CTF从入门到提升(十一)文件包含 Include stdio.h Import request 很多网站的admin(管理员)入口和user(用户)入口是分开的,登陆过程所调用的函数可能都是同一个函数,最后操作的表不同。
17 09月 课堂动态 企培问答 | 轻松高效搞定企业内训 Q10:那太好了,能匹配我们公司的组织架构,管理起来会方便很多。 A:对的,现在扫描下方二维码提交申请可以免费使用呢,不清楚的地方可一对一咨询。
20 09月 课程干货 CTF从入门到提升(十六)代码执行相关函数及例题分享 代码/命令执行 比如说能够对一个php的站点,控制php代码,那么我们就把它划分为代码执行,如果能执行网站所在服务器中的命令,我们这就把它划分为命令执行,因为它执行的是系统命令。