安全分享 – 第 56 页 – 绿盟科技技术博客

【数据安全】一文读懂数据内容识别核心技术

2017-12-14刘潮DLP检测, 内容识别核心, 指纹文档比对, 数据内容识别, 数据内容识别核心, 数据内容识别核心技术, 数据防泄露, 高级检测

小王所在企业因为办公文件通过网络出口被泄露到了互联网上被有关部门通报了……

去年单位刚刚在网络出口部署了具有拦截敏感文件外发功能的设备，为什么还会出现这种情况呢？

那我们就要从数据防泄漏通用技术说起了。

【漏洞分析】struts2漏洞中关于动态方法调用的一点思考

2017-12-14黑岩DMI, s2-032, S2-045, S2-046, struts2框架, struts漏洞

struts2框架是一个比较容易出问题的框架，本篇文章分享strusts2的三种调用方式：制定method调用方式、感叹号！调用和通配符调用，以及漏洞的利用方式。

phpwind利用hash长度扩展攻击修改后台密码getshell

2017-12-13xxlegendgetshell, getshell漏洞, hash扩展攻击, hash长度扩展, phpwind, phpwind利用点分析, 修改后台密码, 利用hash长度扩展攻击, 哈希长度扩展攻击, 哈希长度扩张攻击

哈希长度扩展攻击（hash length attack）是一类针对某些哈希函数可以额外添加一些信息的攻击手段，适用于已经确定哈希值和密钥长度的情况。这里推荐有python扩展的HashPump，HashPump是一个借助于OpenSSL实现了针对多种散列函数的攻击的工具，支持针对MD5、CRC32、SHA1、SHA256和SHA512等长度扩展攻击。