27 02月 行业热点 粗心程序员写错代码 CloudFlare“云出血”漏洞泄露海量用户信息 为此谷歌的人在周末加班写工具来清理搜索缓存中的隐私数据。 CloudFlare“云出血”漏洞影响时间是从去年9月到今年2月18日,漏洞已经得到修复。
13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 用户可以通过打开“受保护的视图”功能,并勾选所有选项来防止此漏洞被利用。 3. 为避免受到其他攻击,建议暂时禁用Office中的“宏”功能。
09 03月 行业热点 十大渗透测试演练系统 链接地址:http://code.google.com/p/webgoat OWASP HackademicOWASP Hackademic是由OWASP开发的一个项目,你可以用它来测试各种攻击手法
28 02月 行业热点 HTTPS及HTTPS中间人攻击 客户端解析证书 这部分工作是有客户端的TLS来完成的,首先会验证公钥是否有效,比如颁发机构,过期时间等等,如果发现异常,则会弹出一个警告框,提示证书存在问题。
21 02月 学习感言 在安全牛课堂,那些值得怀念的日子 来安全牛课堂我收获的不仅是知识,还有很多做人处事的方法,感谢安全牛课堂给了我来这里学习的机会,感谢教我知识的每一位传安全牛课堂的老师们,感谢萌萌的班主任和又帅又酷的辅导老师,感谢陪我即将走过春夏秋冬的同学们
07 03月 行业热点 MySQL如何防止SQL注入 5.应用的异常信息应该给出尽可能少的提示,最好使用 自 定义的错误信息对原始错误信息进行包装 6.sql注入的检测方法一般采取辅助软件或 网站 平台来检测,软件一般采用sql注入检测工具jsky,
22 05月 行业热点 漏洞原理CVE-2019-0708-PoC-Hitting-Path 2003和Windows XP),解决此漏洞的最佳方法是升级到最新版本的Windows系统,同时微软也为这些旧的操作系统(Windows 2003和Windows XP)更新了安全补丁KB4500705来修复此漏洞
21 04月 课堂动态 如何写一个DNS压力测试工具 在方方面面都会有DNS的身影,在负载均衡方面也可以借助DNS来实现,还有就是黑产们喜欢坚持广大用户的DNS来获取利益,可以说DNS是互联网最重要的协议之一。