【安全测试】性能测试进阶（Part2-新建测试的方法）
本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不会对基本配置进行描述。
【安全测试】性能测试进阶（Part1-基本概念）
本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不会对基本配置进行描述。
Xpath定位经验总结
在使用自动化测试工具RobotFramework编写web界面操作用例时，我们用到最多的就是click element、input text等，这些关键字的参数都是locator，一般使用”xpath=”的形式来表述，先为大家介绍xpath定位的几种方式及使用中常见问题处理的方法。
勒索软件——JS邮件恶意脚本分析
在互联网发展越来越壮大的同时，网络安全也面临着各种挑战与机遇。在过去数年，基于脚本的恶意软件的大幅增加让企业、用户等面临着更多勒索软件的威胁。
众所周知，勒索病毒等新型恶性病毒，常通过邮件来传播。“邮件欺诈——病毒下载器——恶性病毒”是目前最常见的传播方式。“脚本类”下载者病毒（TrojanDownloader）呈现激增的趋势。病毒制作者经常将这两种病毒作为邮件附件并将其赋以诱惑性的文字发送给受害者。其运行后会下载勒索病毒等高危病毒，使用户造成严重的经济损失。
PDF中的Javascript利用
Pdf文件是应用广泛的一种文件格式，发展至今已经到了2.0版本，其功能也得到了不断丰富，很多鲜为人知的功能可能会被利用实施恶意行为。本文将简单介绍在pdf文件中嵌入Javasript脚本的利用方式。
绿盟科技互联网安全威胁周报 ——第201820周
截止到2018年5月18日，绿盟科技漏洞库已收录总条目达到39819条。本周新增漏洞记录103条，其中高危漏洞数量60条，中危漏洞数量25条，低危漏洞数量18条。本期焦点漏洞：Red Hat DHCP Client Script代码执行漏洞：当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。
【威胁通告】DrayTek 路由器0day漏洞
近日，台湾厂商DrayTek制造的路由器曝出受到0day 漏洞的影响，攻击者可能利用该漏洞修改某些路由器上的DNS配置，然后通过中间人攻击，将用户重定向到钓鱼网站以达到窃取数据的目的。预计超过800,000台设备受到影响。
Django框架防止目录穿越——从路由传参说起
最近审计代码过程中出现了没有正确处理url形成目录穿越，导致可以读取或下载任意文件的案例，过程很简单，由此却引发了和小伙伴的讨论，对风险的控制需要依赖框架本身还是必须从根本上规避风险点。下面就通过目录遍历漏洞的案例分析一下django的路由传参方式，以及在日常开发中如何避免此类风险。
【预警通告】Cisco Digital Network Architecture Center(DNA) 多个漏洞
当地时间5月16日，Cisco官方发布多则安全通告称修复了Digital Network Architecture(DNA) Center的3个高危漏洞，包括未授权访问和安全认证绕过等。
【预警通告】Red Hat DHCP Client Script代码执行漏洞 （CVE-2018-1111）
当地时间5月15日，Red Hat官方发布通告称修复了一个DHCP Client相关的漏洞（CVE-2018-1111）。当系统使用NetworkManager并配置了DHCP协议时，攻击者可以利用一个恶意的DHCP服务器或者本地网络构造的DHCP响应，在该系统上以root权限执行任意命令。
路由器漏洞分析入门：D-Link Service.Cgi远程命令执行漏洞
在正在到来的物联网时代，路由器是一个家庭里面的核心，连接着各种智能设备，路由器会被更多的黑客盯上，用于发动DDos，传播木马、病毒、挖矿软件等。本文以D-Link路由器的一个远程命令执行漏洞为例带你入门路由器漏洞分析。
【威胁通告】Adobe Acrobat and Reader多个安全漏洞
当地时间5月14日，Adobe官方发布了一则安全通告，修复了Adobe Acrobat and Reader的多个漏洞，包括信息泄露和任意代码执行等。