08 03月 行业热点 Apache Struts2 远程代码执行漏洞(S2-045)技术分析 漏洞分析 Apache Struts2存在远程代码执行漏洞,攻击者可以将恶意代码通过http报文头部的Content-Type字段传递给存在漏洞的服务器,导致任意代码执行漏洞。
02 07月 学习感言 两个月备考CISM国际信息安全经理认证 考虑至此, 何不为自己信息安全老本行再增加一点砝码, 自信以自己的专业背景, 信息安全类的证书应能速战速决, 遂将目光瞄准了CISM国际信息安全经理认证.
18 01月 课堂动态 强势上线 | 一个考验真正技术的国际攻击性安全专家认证 首期班“福利” 1、报名立减1000元 2、赠送《Kali Linux安全测试》课程 扫码立享首期班福利,领取《课程大纲》《测试题》
07 03月 行业热点 警惕Apache Struts2最新(CVE-2017-5638,S02-45)高危远程代码执行漏洞 Apache Struts 2是世界上最流行的Java Web服务器框架之一。
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 在开国际改革会议时,国际老板各种强化风险声明变革的时候,我发自内心地理解,因为这个跟我们学习的内容完全吻合。公司战略、组织结构、风险偏好、业务导向,这些书本上面的单词,我在工作中天天碰到。
21 02月 行业热点 IBM公布Shamoon恶意程序攻击链细节 Shamoon的新变种,也就是所谓的Shamoon 2,会用3岁叙利亚小男孩陈尸土耳其海岸的照片改写感染设备上的MBR。 据Symantec的报道,Shamoon为何突然卷土重来,目前尚未可知。
04 05月 课堂动态 安全牛课堂“奖学计划”---让你边学边赚钱 (课堂笔记、课堂评论、课堂消费、课堂登陆、课堂贡献、课堂活动、特别贡献)来给大家算笔账,仅供参考,举例如下: 一个学生没有任何消费,其他都做:1、优质笔记10次,一般笔记20次 10次*30分+
20 03月 行业热点 joomla对象注入漏洞 21:”JDatabaseDriverMysqli”:3:{s:2:”fc”;O:17:”JSimplepieFactory”:0:{}s:21:”\0\0\0disconnectHandlers”;a