08 03月 行业热点 Apache Struts2 远程代码执行漏洞(S2-045)技术分析 漏洞分析 Apache Struts2存在远程代码执行漏洞,攻击者可以将恶意代码通过http报文头部的Content-Type字段传递给存在漏洞的服务器,导致任意代码执行漏洞。
10 06月 学习感言 CISM国际信息安全经理认证备考经验分享 2 反复看视频 每章节培训完之后的几个晚上,我会都利用2-3个小时,登录安全牛课堂学习“信息安全经理认证(CISM)”,基本上我都是采用1.5倍速观看。
02 07月 学习感言 两个月备考CISM国际信息安全经理认证 考虑至此, 何不为自己信息安全老本行再增加一点砝码, 自信以自己的专业背景, 信息安全类的证书应能速战速决, 遂将目光瞄准了CISM国际信息安全经理认证.
18 01月 课堂动态 强势上线 | 一个考验真正技术的国际攻击性安全专家认证 首期班“福利” 1、报名立减1000元 2、赠送《Kali Linux安全测试》课程 扫码立享首期班福利,领取《课程大纲》《测试题》
07 03月 行业热点 警惕Apache Struts2最新(CVE-2017-5638,S02-45)高危远程代码执行漏洞 Apache Struts 2是世界上最流行的Java Web服务器框架之一。
20 03月 行业热点 joomla对象注入漏洞 21:”JDatabaseDriverMysqli”:3:{s:2:”fc”;O:17:”JSimplepieFactory”:0:{}s:21:”\0\0\0disconnectHandlers”;a
20 04月 行业热点 Ubuntu LightDM访客账户本地权限提升漏洞(含PoC) Ubuntu是一个开源的操作系统,可以运行在多种平台上,比如在物联网(IoT)设备、智能手机、平板电脑、PC、服务器以及云计算都可以看到它的身影。
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 在开国际改革会议时,国际老板各种强化风险声明变革的时候,我发自内心地理解,因为这个跟我们学习的内容完全吻合。公司战略、组织结构、风险偏好、业务导向,这些书本上面的单词,我在工作中天天碰到。