14 03月 行业热点 WordPress插件漏洞影响超过100万个网站 该漏洞允许一个未经授权的用户从受害人网站的数据库中偷取数据,包括用户的敏感信息。目前,有超过100万个WordPress网站安装了这个易被攻击的插件。
24 02月 行业热点 通过SQL Server与PowerUpSQL获取Windows自动登录密码 自从SQL Server 2000 SP4发布以来,xp_regread的影响已经相当小,由于添加了一些访问控制,防止低特权登录的用户去访问注册表敏感的位置。
06 03月 行业热点 一套实用的渗透测试岗位面试题,渗透测试的你会吗? 收集信息 whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说... 2.mysql的网站注入,5.0以上和5.0
10 06月 学习感言 CISM国际信息安全经理认证备考经验分享 2 反复看视频 每章节培训完之后的几个晚上,我会都利用2-3个小时,登录安全牛课堂学习“信息安全经理认证(CISM)”,基本上我都是采用1.5倍速观看。
20 09月 课程干货 CTF从入门到提升(十五)自包含、php7segmentfault及相关例题 操作演示 我们从这道题学一些解题思路,注册后登录: 我们刚刚传的值会入数据库,这里我们可以考虑下是否存在注入漏洞。
19 08月 行业热点 信息安全意识主题分享-密码安全 密码是我们生活中最常见的进行身份验证的一个因素,一般我们在登录系统或者是其他应用程序的时候,最先需要利用用户名和密码来验证我们的身份,这称为单因素身份验证。
21 08月 行业热点 数据安全推荐课程 此优惠券仅限本页面课程使用: 1、先领取优惠券(点击即可领取)面额200元 2、点击课程图片购买 课程推荐理由: 随着互联网技术的发展以及移动终端的广泛应用,全世界时时刻刻都发生着海量的数据交换
16 06月 学习感言 疫情之下看我如何调整心态拿下CISM认证 经过考察,我报名参加了谷安的CISM(国际注册信息安全经理认证)课程。 课程完结后,赶上了疫情席卷全球。我在焦躁、郁闷之后平静下来,感觉读书才是最好的安定剂。