【Web安全】浅谈Web安全验证码
2018年春运即将拉开帷幕。春运又称“年度全球最大规模的人口流动”，是一部“人民的斗争史”，起初只是与黄牛斗智斗勇，后来为了整治黄牛12306不断升级验证码，于是大家开始了与验证码斗智斗勇。那么这种验证码是否是必须的？且看小编对Web安全之验证码的解读。
【云安全】关于安全服务模型的一些思考
本文从云计算出发，结合云计算的优点，分析了云化的各种安全服务提供方式的特点和优势，总体来看SaaS、PaaS、IaaS三种安全服务提供方式对用户来讲，其使用的门槛和难易度是逐级递加的，三种服务提供方式对用户的专业程度要求也是逐级递加的，其防护的灵活度、安全防护的效果当然也是逐级递加的。
【云安全】云安全如何站队：SDN or NFV
2017，云安全的问题又成了广大用户关注的重点，交流和需求明显的增多。可能一直以来，不管是传统的网络厂商，安全厂商还是云服务提供商，似乎始终没给云安全提出过一个合理的架构和解决方案，在经历了相当长一段时间的低谷期，伴随着近期一些新老感念的热炒，云安全似乎又重新占据了各个安全管理员的“心”。
【数据安全】一文读懂数据内容识别核心技术
小王所在企业因为办公文件通过网络出口被泄露到了互联网上被有关部门通报了……
去年单位刚刚在网络出口部署了具有拦截敏感文件外发功能的设备，为什么还会出现这种情况呢？
那我们就要从数据防泄漏通用技术说起了。
【漏洞分析】struts2漏洞中关于动态方法调用的一点思考
struts2框架是一个比较容易出问题的框架，本篇文章分享strusts2的三种调用方式：制定method调用方式、感叹号！调用和通配符调用，以及漏洞的利用方式。
聊聊CVE漏洞编号和正式公开那些事
CVE编号获得易，正式公开难！有价值更难！！
获得CVE编号并不等于这个漏洞是有价值的，甚至说这个漏洞都不一定是真实存在的。这主要源于CVE编号颁发机构开放式的工作模式，后面我们会详细介绍。
phpwind利用hash长度扩展攻击修改后台密码getshell
哈希长度扩展攻击（hash length attack）是一类针对某些哈希函数可以额外添加一些信息的攻击手段，适用于已经确定哈希值和密钥长度的情况。这里推荐有python扩展的HashPump，HashPump是一个借助于OpenSSL实现了针对多种散列函数的攻击的工具，支持针对MD5、CRC32、SHA1、SHA256和SHA512等长度扩展攻击。
OWASP TOP 10 2017 | 最新十大WEB安全风险你都GET到了吗？
近几年，云、大数据、物联网、人工智能等技术广泛应用，软件开发过程引入敏捷开发和DevOps实现开发运维工作自动化、版本快速迭代。迅速扩张的攻击面也伴随而来，攻击者总是能找到新的攻击面。在此背景下，时隔4年我们再次迎来OWASP Top 10（十大Web应用安全风险）的正式更新。
OWASP自动化WEB威胁介绍
现在的绝大多数安全厂商，始终还在对用户强调SQL注入，XSS等常见攻击的重要性、危害性以及用户的WEB防护是多么多么不堪一击，但从攻击者的角度来看，其最终目的并不是通过SQL注入、XSS等攻击形式获得用户数据，而是获得这些数据后如何加以利用，从而达到最终的目的。OAT自动化威胁手册主要描述黑客获得用户数据后，如何利用应用程序漏洞达到最终目的提供了有意义的见解。
【Linux实践】Linux服务器下的动态路由实践篇
路由协议如静态路由、动态路由 大家都知道，大家也知道linux下用的路由软件zebra。今天给大家普及一下Linux下的路由开源软件quagga，介绍quagga的原理及实现方法。
基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析
这篇文章主要是基于我在看雪2017开发者峰会的演讲而来，由于时间和听众对象的关系，在大会上主要精力都集中在反序列化的防御上。前面的Fastjson PoC的构造分析涉及得很少，另外我在5月份分享的Fastjson Poc构造与分析限制条件太多，所以写下这篇文章。
PostgreSQL的MVCC并发处理方式
MVCC（Multi-Version Concurrency Control，多版本并发控制）：在并发操作数据库时，读操作可能会产生不一致的数据，为了避免这种情况，需要实现数据库的并发访问控制，使得每次读取到的数据都一致，最简单的方式便是加锁访问。也就是，将所有操作串行化，这样就不会出现不一致的情况。但是，串行化的读操作会被写操作阻塞，导致性能下降。