09 03月 行业热点 如何给一个Linux服务器安全加固只需要15步 1-记录主机信息 每当你在对一台新的Linux主机进行安全增强工作时,你需要创建一个文档并在文档中记录下本文所列出的各种项目,而且在工作完成之后,你还要对这些项目进行核查。
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 之后又去新的考场踩点,才算是放心。后来发现,我之所以没有收到考场变更的邮件是因为此邮件被视为垃圾邮件了,所以提醒同学们,要注意考场的信息和可能的变更。
01 03月 行业热点 CVE-2016-3353:IE浏览器.URL 文件安全特性绕过 (MS16-104) 新的(已修复)版本包括在调用CInternetShortcut :: _ InvokeCommand之前的附加检查,如果我们深入到屏幕的右侧部分(修补版本),我们可以看到已添加的检查: 如果
08 03月 行业热点 使用burp macros和sqlmap绕过csrf防护进行sql注入 现在让我们建立一个Burp macro,它将会使用一个新的token替换掉请求中的“token”参数以便于我们使用sqlmap。