21 02月 行业热点 IBM公布Shamoon恶意程序攻击链细节 研究人员发现了用来放置这些恶意可执行文件并发起攻击的两个web域: Ntg-sa[.]com,伪装为沙特阿拉伯石化公司Namer Trading Group合法域ntg.sa.com。
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 同时,我也碰到了公司(某世界500强企业)前所未有的国际改革。就这样,一边开始读书学习,另一半则是公司的结构调整、职责变动。 此时我惊奇地发现,公司的改革就是CISM理论的落地。
07 07月 课堂动态 关于视频倒卖的处罚公告 -------------------------------------------------------- 在此,牛妹还想说两句 为了提高高校学生的技术技能,安全牛课堂在暑期免费为同学们提供在线学习的机会
14 05月 课堂动态 风险及信息系统控制认证(CRISC),助力职业发展 【课程大纲】 【安全牛课堂CRISC培训】 周末直播上课,具体开课时间可以咨询客服 送课程录播,错过直播也不怕 班级微信群,和讲师及同学零距离交流,拓展人脉 课程链接https://www.aqniukt.com
27 02月 行业热点 边信道攻击新花样:硬盘LED灯也会泄漏你的信息 虽说通过USB或者SD卡就可以做到这件事,可问题是,都重要到需物理隔离了,还会无人把守吗? 而且,就算黑客克服了重重困难成功做到了以上几步,具体到信号接收上,可能又面临一些问题。
20 09月 课程干货 CTF从入门到提升(五) 部分截取函数及bool型盲注相关例题分析 我们想要的是error password 找到后对返回值做添加: 继续等待返回结果: 以上内容参考安全牛课堂《CTF从入门到提升》 课程地址:https://www.aqniukt.com
10 03月 行业热点 大华科技11款摄像头产品被曝预留了后门,可远程获取管理员账户密码(厂商已更新补丁) ” 来源;freebuf 来源地址:http://www.freebuf.com/news/128963.html
06 03月 行业热点 变种XSS:持久控制 0x02 漏洞原理和演示 serviceWorker的官方标准文档:http://www.w3.org/TR/service-workers/ 其操作可以参考:https://github.com
21 04月 行业热点 分析开源CMS TYPO3中的News system模块SQL注入漏洞 /usr/bin/python3 # TYPO3 News Module SQL Injection Exploit # https://www.ambionics.io/blog/typo3-news-module-sqli
27 02月 行业热点 粗心程序员写错代码 CloudFlare“云出血”漏洞泄露海量用户信息 Tavis Ormandy在推特上表示,他发现了来自各大交友网站的私密信息、来自知名聊天服务网站的完整信息、在线密码管理器的数据、来自成人视频网站的帧以及酒店预订信息。