【技术分析】WordPress ≤ 4.9.6任意文件删除漏洞
2018年6月28日，国外团队发布了一篇WordPress任意文件删除到代码执行的漏洞文章，文章中指出攻击者可以利用此漏洞删除任意文件，故该漏洞的危害很大。唯一缺陷就是需要攻击者拥有操作多媒体文件的功能，一般作者权限就可以触发漏洞
爬虫利器——火车采集器
还在自己写爬虫吗？省省力吧！今天介绍一款爬虫利器——火车采集器。它是一款互联网数据抓取、处理、分析和挖掘软件。... » 阅读全文
开源流量分析系统 Apache Spot 概述
Apache Spot 是一个基于网络流量和数据包分析，通过独特的机器学习方法，发现潜在安全威胁和未知网络攻击... » 阅读全文
发包开源工具TRex在IPS测试中的应用
对于网络设备而言，一款好的发包工具至关重要，而目前像IXIA， Sprient等仪表厂商的发包仪表虽然好用，但... » 阅读全文
【安全测试】性能测试进阶（Part5-并发测试的方法3）
上两篇文章中，我们介绍了并发测试的方法1和方法2： 【安全测试】性能测试进阶（Part3-并发测试的方法1） ... » 阅读全文
【安全测试】性能测试进阶（Part4-并发测试的方法2）
上篇文章中，我们介绍了并发测试的方法1：用新建来测试并发。 今天继续介绍方法2：用并发的方式来测试并发，边建立... » 阅读全文
【数据安全】GDPR正式生效 企业如何建设隐私数据安全防护？
隐私保护一直都是信息安全领域的一个内容。随着《一般数据保护条例》（General Data Protectio... » 阅读全文
【安全测试】性能测试进阶（Part3-并发测试的方法1）
本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不... » 阅读全文
【安全测试】性能测试进阶（Part2-新建测试的方法）
本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不... » 阅读全文
【安全测试】性能测试进阶（Part1-基本概念）
本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不... » 阅读全文
Xpath定位经验总结
在使用自动化测试工具RobotFramework编写web界面操作用例时，我们用到最多的就是click ele... » 阅读全文
勒索软件——JS邮件恶意脚本分析
在互联网发展越来越壮大的同时，网络安全也面临着各种挑战与机遇。在过去数年，基于脚本的恶意软件的大幅增加让企业、... » 阅读全文