28 02月 行业热点 HTTPS及HTTPS中间人攻击 客户端解析证书 这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。
21 02月 学习感言 在安全牛课堂,那些值得怀念的日子 来安全牛课堂我收获的不仅是知识,还有很多做人处事的方法,感谢安全牛课堂给了我来这里学习的机会,感谢教我知识的每一位传安全牛课堂的老师们,感谢萌萌的班主任和又帅又酷的辅导老师,感谢陪我即将走过春夏秋冬的同学们
07 03月 行业热点 MySQL如何防止SQL注入 5.应用的异常信息应该给出尽可能少的提示,最好使用 自 定义的错误信息对原始错误信息进行包装 6.sql注入的检测方法一般采取辅助软件或 网站 平台来检测,软件一般采用sql注入检测工具jsky,
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 2003和Windows XP),解决此漏洞的最佳方法是升级到最新版本的Windows系统,同时微软也为这些旧的操作系统(Windows 2003和Windows XP)更新了安全补丁KB4500705来修复此漏洞
21 04月 课堂动态 如何写一个DNS压力测试工具 在方方面面都会有DNS的身影,在负载均衡方面也可以借助DNS来实现,还有就是黑产们喜欢坚持广大用户的DNS来获取利益,可以说DNS是互联网最重要的协议之一。
18 09月 课程干货 CTF从入门到提升(一)CTF简介 我会和我朋友一起来完成这门课程的讲解。 课程主要针对web MISC密码学,内容会尽可能多地去覆盖常见比赛中涉及到的一些考点解题技巧等,我们会先举例简单的考点考题作为案例来讲解一下。
20 04月 行业热点 Eternalromance (永恒浪漫) 漏洞分析 然后大家就可以用Eternalromance.1.3.0 --inconfig "xml路径" 来调用了。还有就是你也可以改exploit下的那个配置文件不过你得填非常多的参数。
24 02月 行业热点 通过SQL Server与PowerUpSQL获取Windows自动登录密码 事实上,当作为最低权限登录时,我们可以使用它来获取无法在通过其他方式而获得的服务器信息。 例如,PowerUpSQL中的Get-SQLServerInfo函数可以得到一些信息。