12 10月 课堂动态 CCSK的进阶之选 | CCSP云安全专家认证 CCSP认证背景: 国际安全组织 云安全联盟CSA 与 (ISC)² 在2015年合作开发的国际云安全从业人员认证,即 CCSP,(ISC)² 注册云安全专家认证。
20 04月 行业热点 Ubuntu LightDM访客账户本地权限提升漏洞(含PoC) Geshev(@munmap)已将该漏洞提交至Beyond Security公司的SecuriTeam安全公告计划。厂商已经发布了补丁来修复此问题,更多细节可以参考此链接。
01 03月 行业热点 CVE-2016-3353:IE浏览器.URL 文件安全特性绕过 (MS16-104) 我们首先需要在Windows注册表中HKEY_CLASSES_ROOT\.url下找到扩展名为 .URL的文件。
29 06月 学习感言 我的备考分享:良好的企业治理需要CGEIT “ ISACA 国际注册企业IT治理认证(CGEIT)是一项通用认证,适用于大部分的标准和框架,也是业内有影响力的针对个人的IT治理认证。CGEIT助您成为企业可靠的顾问。
21 04月 行业热点 获得ISO27001认证的好处 能降低因为潜在安全事件发生而给组织带来的损失,在信息系统受到侵袭时,能确保业务持续开展并将损失降到最低程度 8.iso27001适用范围 信息安全对每个企业或组织来说都是需要的,所以信息安全管理体系认证具有普遍的适用性,不受地域、产业类别和公司规模限制
03 05月 课堂动态 SQL注入防御与绕过的几种姿势 username=0x61646d696e2723 (admin'# --> 0x61646d696e2723 ) 参考: 《PHP/MySQL注入》: http://cbb.sjtu.edu.cn
17 09月 课堂动态 企培问答 | 轻松高效搞定企业内训 Q10:那太好了,能匹配我们公司的组织架构,管理起来会方便很多。 A:对的,现在扫描下方二维码提交申请可以免费使用呢,不清楚的地方可一对一咨询。
08 03月 行业热点 使用burp macros和sqlmap绕过csrf防护进行sql注入 | blank | musk ox | +----+-----------+-------------+ 转自;安全播报 来源地址:http://bobao.360.cn