07 03月 行业热点 MySQL如何防止SQL注入 mysql_query("SELECT * FROM users WHERE name='{$name}'"); Like语句中的注入 like查询时,如果用户输入的值有&
09 03月 行业热点 在使用WordPress时候常用来数据库维护SQL语句 删除数据库中日志修订记录和其相关的 post_meta 数据 特别是针对多人博客的时候,日志修订功能很重要,但是日志修订功能也在数据库里面添加了很多的数据,假设你的博客只有 100 篇日志,每篇日志有
20 09月 课程干货 CTF从入门到提升(五) 部分截取函数及bool型盲注相关例题分析 我们刚才返回的是“ error password”,出现这个结果是因为下面逻辑没有满足: 针对bool型注入,是不是只要你能够有一个true and fasle,就可以了,可以针对下面这个语句进行注入
10 10月 行业热点 深网与暗网初学者指南 有人认为暗网是一个丑陋凶险的地方,的确,暗网里有儿童色情和非法物品的售卖,比如武器和毒品。但这些人不知道的是,实际上这些邪恶的东西,只占暗网的很小一部分,大部分内容则是有价值的资料和信息。
26 04月 行业热点 谷安公益 | 尊师重教 —— 给高校老师送培训 活动说明 1、本活动仅限高校教师免费参与; 2、可选择的认证有:CISSP(经典班)、CISA(经典班)、CCSK、ISO 27001 Foundation、ITIL 4 Foundation; 3、
07 04月 行业热点 kali渗透测试之被动信息收集 (例如:DNS:sina.com;FQND:www.sina.com) 主机名到IP地址的映射有两种方式: 1)静态映射,每台设备上都配置主机到IP地址的映射,各设备独立维护自己的映射表,而且只供本设备使用
21 04月 行业热点 企业进行ISO27001认证的必要性 具有完善的功能模块,有防火墙、VPN、IPS/IDS、内容过滤、网络行为管理等。利用这些功能模块,组织能全局有效地管理安全,并跨系统、平台和区域实施一致的策略。
04 06月 课堂动态 【安全牛课堂】企业岗位学习服务介绍 首先,事前的计划和准备为事件发生后的响应动作提供了指导框架,否则,响应动作将陷入混乱,而这些毫无章法的响应动作有可能造成比事件本身更大的损失;其次,事后的响应可能发现事前计划的不足,吸取教训,从而进一步完善安全计划
15 01月 课程干货 跟小黑学漏洞利用开发之简单的缓冲区溢出 kali-linux(攻击机) PCMan’s FTP Server 2.0.7 ImmunityDebugger 1.85(调试工具)—x64、OD等动态调试器都可以 需要对了解X86汇编 对python有一定了解