- 当后台变「前台」 一个暴露的CMS会经历些什么？ 当后台变「前台」 一个暴露的CMS会经历些什么？
- 应对XSS攻击 网页前端如何防护更安全 应对XSS攻击 网页前端如何防护更安全
- 对于客户的渗透测试来说，在进行前与用户沟通某些有关事项是非常必要的:首先是渗透测试的目的:用户这次的需求是什么？等待保险、日常安全检查或者其他目的，不同的目的决定了不同的漏洞评估等级，在测试过程中也感受到不同的方法。二是渗透测试总体目标:总体目标通常分为服务器和软件系统，这两个总体目标的渗透方式大致相同。做软件系统的渗透测试，还要辨别软件系统后端的服务器。往往在软件系统渗透失败的时候，我们可... 对于客户的渗透测试来说，在进行前与用户沟通某些有关事项是非常必要的:首先是渗透测试的目的:用户这次的需求是什么？等待保险、日常安全检查或者其他目的，不同的目的决定了不同的漏洞评估等级，在测试过程中也感受到不同的方法。二是渗透测试总体目标:总体目标通常分为服务器和软件系统，这两个总体目标的渗透方式大致相同。做软件系统的渗透测试，还要辨别软件系统后端的服务器。往往在软件系统渗透失败的时候，我们可...
- 网络上，大家经常可以看到数据库被脱裤、用户信息泄露等由于安全漏洞引发的问题，给用户和企业都带来了很大的损失。由于公司业务发展迅速，功能不断增加，用户数量不断增加，安全问题日益受到人们的关注。业务部门和安全部门在实践安全测试时开展合作，早期测试人员和安全同学通过手工执行安全测试用例来发现问题，随后慢慢地也开始使用一些安全工具，通过自动化的方式来提高发现问题的效率。同时，我们还关注了与业务密切相... 网络上，大家经常可以看到数据库被脱裤、用户信息泄露等由于安全漏洞引发的问题，给用户和企业都带来了很大的损失。由于公司业务发展迅速，功能不断增加，用户数量不断增加，安全问题日益受到人们的关注。业务部门和安全部门在实践安全测试时开展合作，早期测试人员和安全同学通过手工执行安全测试用例来发现问题，随后慢慢地也开始使用一些安全工具，通过自动化的方式来提高发现问题的效率。同时，我们还关注了与业务密切相...
- 网站渗透测试服务在给客户写报告模板或者检查表的时候，应逐步完善。写报告在渗透测试中耗费大量的时间和精力。花费的时间取决于客户和经理期望的交付成果。(中文大概意思是客户和老板能不能看懂你的报告)奖励项目报告通常比渗透测试报告短，但是无论什么格式，您都将受益于为每个文档和测试类型创建模板(黑盒、白盒、Web、网络、wifi)。理想情况下，您的渗透测试模板应包括:通常测试的测试列表。有时候客户会问... 网站渗透测试服务在给客户写报告模板或者检查表的时候，应逐步完善。写报告在渗透测试中耗费大量的时间和精力。花费的时间取决于客户和经理期望的交付成果。(中文大概意思是客户和老板能不能看懂你的报告)奖励项目报告通常比渗透测试报告短，但是无论什么格式，您都将受益于为每个文档和测试类型创建模板(黑盒、白盒、Web、网络、wifi)。理想情况下，您的渗透测试模板应包括:通常测试的测试列表。有时候客户会问...
- 网络中部署的各种安全产品相互争斗，认为部署安全设备可以提高安全性，不能在统一的安全体系下运行，不能协调配合各种情况下的网络安全问题。防护技术和理念相对落后，目前主要还是以「防护」为基础的安全理念，以为买点安全产品部署上去就高枕无忧了，而不是对信息资源采取积极「防御」的思想，技术上也缺乏以安全「保障」为目的的第二代网络安全防护技术。第二代网络安全防护技术以检测技术为核心，以恢复技术为后盾，融合... 网络中部署的各种安全产品相互争斗，认为部署安全设备可以提高安全性，不能在统一的安全体系下运行，不能协调配合各种情况下的网络安全问题。防护技术和理念相对落后，目前主要还是以「防护」为基础的安全理念，以为买点安全产品部署上去就高枕无忧了，而不是对信息资源采取积极「防御」的思想，技术上也缺乏以安全「保障」为目的的第二代网络安全防护技术。第二代网络安全防护技术以检测技术为核心，以恢复技术为后盾，融合...
- 嗯，首先你要先了解网络安全行业是做什么的。是ctf吗？一个个帅得跟枪伍佰一样，轻敲几个码就能轻松拿下旗。还是像十大黑客之一的米特尼克一样，在他想要逃跑的时候闯入北美防空指挥系统”的电脑主机，控制当地的电脑系统，让他知道所有关于跟踪他的信息？网络信息安全工程师实际上是指按照信息安全管理体系和标准工作，防止黑客入侵，并对其进行分析和防范，设置防火墙、防病毒、IDS、PKI、攻防技术等。开展安全系... 嗯，首先你要先了解网络安全行业是做什么的。是ctf吗？一个个帅得跟枪伍佰一样，轻敲几个码就能轻松拿下旗。还是像十大黑客之一的米特尼克一样，在他想要逃跑的时候闯入北美防空指挥系统”的电脑主机，控制当地的电脑系统，让他知道所有关于跟踪他的信息？网络信息安全工程师实际上是指按照信息安全管理体系和标准工作，防止黑客入侵，并对其进行分析和防范，设置防火墙、防病毒、IDS、PKI、攻防技术等。开展安全系...
- 服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直接通过服务器上运行的服务进行攻击，因为服务器的错误配置或者不安全的访问控制，导致通过服务器漏洞进行攻击的案例墨见不鲜，如果数据库可以直接对外连接并且存在数据库弱口令，攻击者就可以直接通过数据库的弱口令漏洞对数据... 服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直接通过服务器上运行的服务进行攻击，因为服务器的错误配置或者不安全的访问控制，导致通过服务器漏洞进行攻击的案例墨见不鲜，如果数据库可以直接对外连接并且存在数据库弱口令，攻击者就可以直接通过数据库的弱口令漏洞对数据...
- 我们SINE安全在进行Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞等。，因为这些安全漏洞可能被黑客利用，从而影响业务。以下每一条路线都是一种安全风险。黑客可以通过一系列的攻击手段发现目标的安全弱点。如果安全漏洞被成功利用... 我们SINE安全在进行Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞等。，因为这些安全漏洞可能被黑客利用，从而影响业务。以下每一条路线都是一种安全风险。黑客可以通过一系列的攻击手段发现目标的安全弱点。如果安全漏洞被成功利用...
- 服务器挖矿木马在17年初慢慢大规模流行，hack利用网络入侵控制了大量的计算机，在移植矿山计划后，利用计算机的CPU和GPU计算力完成了大量的计算，获得了数字加密货币。17年慢慢爆炸后，挖矿木马慢慢变成互联网的主要危害之一。网站服务器如果被挖矿木马团伙攻陷，正常业务服务的性能将遭受严重影响，挖矿木马会被感染，也代表着网站服务器权限被hack攻陷，公司的机密信息可能会泄露，攻击者也可能同时彻底... 服务器挖矿木马在17年初慢慢大规模流行，hack利用网络入侵控制了大量的计算机，在移植矿山计划后，利用计算机的CPU和GPU计算力完成了大量的计算，获得了数字加密货币。17年慢慢爆炸后，挖矿木马慢慢变成互联网的主要危害之一。网站服务器如果被挖矿木马团伙攻陷，正常业务服务的性能将遭受严重影响，挖矿木马会被感染，也代表着网站服务器权限被hack攻陷，公司的机密信息可能会泄露，攻击者也可能同时彻底...
- 临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 Li... 临近2020年末，我们SINE安全监测中心发现Linux系统被爆出致命漏洞，导致大部分服务器受到黑客的攻击与入侵，该漏洞发生的根源是由于系统的管理命令。SUDO存在问题，导致普通用户无需输入root密码，可以直接使用sudo命令提权到root管理员权限，这漏洞是今年linux爆出的最大的漏洞，危害性极高，目前受漏洞影响的Linux版本是Linux Sudo1.8.2- 1.8.31p2 Li...
- 学习代码审计要熟悉三种语言，总共分四部分去学习。第一，编程语言。1.前端语言html/js/dom/元素的使用主要是为了挖掘xss漏洞。jquery主要写一些涉及CSRF脚本或DOMXSS、JSON劫持等。2.后端语言的基本语法要知道，比如变量类型、常量、数组(python是列表、元组、字典)、对象、调用、引用等。，MVC设计模式要清晰，因为大部分目标程序都是基于MVC写的，包括不限于php... 学习代码审计要熟悉三种语言，总共分四部分去学习。第一，编程语言。1.前端语言html/js/dom/元素的使用主要是为了挖掘xss漏洞。jquery主要写一些涉及CSRF脚本或DOMXSS、JSON劫持等。2.后端语言的基本语法要知道，比如变量类型、常量、数组(python是列表、元组、字典)、对象、调用、引用等。，MVC设计模式要清晰，因为大部分目标程序都是基于MVC写的，包括不限于php...
- 在当今数字时代，移动应用的数量呈爆炸性增长，涵盖金融、电子商务、社区、医疗、房地产、工业等各行各业。在给人类带来便利的同时，也给黑客带来了可乘之机，移动黑产也越来越强大，他们的重点是从传统的PC网站转移到移动互联网的战场。尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但黑客攻击手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。以前，我们谈过网站如何保护安全。今天... 在当今数字时代，移动应用的数量呈爆炸性增长，涵盖金融、电子商务、社区、医疗、房地产、工业等各行各业。在给人类带来便利的同时，也给黑客带来了可乘之机，移动黑产也越来越强大，他们的重点是从传统的PC网站转移到移动互联网的战场。尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但黑客攻击手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。以前，我们谈过网站如何保护安全。今天...
- 随着数据库的发展，数据库安全问题越来越受到业界人士的关注，学者们对数据库安全的定义也有不同，其中以其定义最为典型。它全面地描述了数据库的安全性，包括物理和逻辑数据库的完整性，元素的安全性，可审核性，访问控制和用户认证。目前国内一般把数据库系统的安全需求归结为机密性，完整性和可用性。对于提高数据库安全的措施，一般有以下几种方法：身份认证安全性数据库严格区分请求数据库连接的用户的身份合法性，用户... 随着数据库的发展，数据库安全问题越来越受到业界人士的关注，学者们对数据库安全的定义也有不同，其中以其定义最为典型。它全面地描述了数据库的安全性，包括物理和逻辑数据库的完整性，元素的安全性，可审核性，访问控制和用户认证。目前国内一般把数据库系统的安全需求归结为机密性，完整性和可用性。对于提高数据库安全的措施，一般有以下几种方法：身份认证安全性数据库严格区分请求数据库连接的用户的身份合法性，用户...
- 对于我们开发者，Api接口调试一定不陌生。包括我在内，之前进行Api调试时，一直使用的是一款印度的软件Postman。记得刚入手的时候，由于该款软件缺乏中文版本，上手一直比较慢，而且还至少存在如下几个缺陷 对于我们开发者，Api接口调试一定不陌生。包括我在内，之前进行Api调试时，一直使用的是一款印度的软件Postman。记得刚入手的时候，由于该款软件缺乏中文版本，上手一直比较慢，而且还至少存在如下几个缺陷
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授，硕士研究生导师，开放原子教育银牌认证讲师
科技浪潮中，鸿蒙生态强势崛起，OpenHarmony开启智能终端无限可能。当下，其原生应用开发适配潜力巨大，终端设备已广泛融入生活各场景，从家居到办公、穿戴至车载。 现在，机会敲门！我们的直播聚焦OpenHarmony关键的网络数据请求与解析，抛开晦涩理论，用真实案例带你掌握数据访问接口，轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播，为开发鸿蒙App夯实基础，抢占科技新高地，别错过！
回顾中 -
Ascend C高层API设计原理与实现系列2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例，讲解开箱即用的Ascend C高层API
回顾中
热门标签