21 04月 行业热点 公司做ISO27001的好处 ISO27001信息安全管理体系认证,可以增进组织间电子电子商务往来的信用度,能够建立起网站和贸易伙伴之间的互相信任,随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管理明显的利益,并为广大用户和服务提供商提供一个基础的设备管理
19 09月 课程干货 CTF从入门到提升(十)文件上传 黑名单是未经许可非法用户禁止入内,我禁止某些人入内,大部分人是可以进去的。白名单是未经允许禁止入内,只有允许的人才能进入,对应的只有合法文件才能上传。 解析的时候我们为什么要文件合法?
02 03月 行业热点 sqlmap 的源码学习笔记一之目录结构 txt/ --->>>这里包含了一些字典,例如用户浏览器代理、表、列、关键词等。 udf/ --->>>这里包含了用户自己定义的攻击载荷。
28 04月 行业热点 使用Empire“探索”Windows个人电脑 实战中可以通过伪装诱导渗透对象打开vbs文件,或者在excel/doc中加入有效信息(如特殊的表格或者数学公式)诱导用户点击“运行宏”。
28 02月 行业热点 大学生成堵漏主力白帽子 小陈说,众多的白帽子参与到提交漏洞的队伍中来,经安全团队核实过的漏洞得到了及时的修补,避免了用户信息的泄露。而小陈他们也因为研究网络安全技术,成为了行业内的专业人士,为自己将来的就业铺平了道路。
01 03月 行业热点 首次SHA-1碰撞攻击实现 只需5个聪明的大脑和6610年的处理器时间 但将其废除会导致用户发生一些兼容性的问题,因此尽管SHA-1不够安全,这么多年还一直在用。但研究人员寄望于这次破解,能够极大的推动废除SHA-1。
24 08月 课堂动态 星火计划-安全牛课堂高校公益活动,全面启动 参与方式 高校在校生请将学生证封面、内页照片及姓名+电话+邮箱+安全牛课堂用户名等信息发送至market-1@gooann.com(以学校为单位申请请把全部文件打包发送至此邮箱) 课程专题链接
03 03月 行业热点 文件上传之绕过 一般防止上传漏洞手法 1、客户端检测:客户端使用JavaScript检测,在文件未上传时,就对文件进行验证 //任何客户端的验证都是不安全的,客户端验证目的是防止用户输入错误、减少