【安全测试】性能测试进阶（Part1-基本概念）
本系列文章对性能测试中容易混淆的概念，方法进行总结。作为性能测试进阶版本，本文假设使用者已经会使用各种仪表，不... » 阅读全文
Xpath定位经验总结
在使用自动化测试工具RobotFramework编写web界面操作用例时，我们用到最多的就是click ele... » 阅读全文
勒索软件——JS邮件恶意脚本分析
在互联网发展越来越壮大的同时，网络安全也面临着各种挑战与机遇。在过去数年，基于脚本的恶意软件的大幅增加让企业、... » 阅读全文
PDF中的Javascript利用
Pdf文件是应用广泛的一种文件格式，发展至今已经到了2.0版本，其功能也得到了不断丰富，很多鲜为人知的功能可能... » 阅读全文
Django框架防止目录穿越——从路由传参说起
最近审计代码过程中出现了没有正确处理url形成目录穿越，导致可以读取或下载任意文件的案例，过程很简单，由此却引... » 阅读全文
路由器漏洞分析入门：D-Link Service.Cgi远程命令执行漏洞
在正在到来的物联网时代，路由器是一个家庭里面的核心，连接着各种智能设备，路由器会被更多的黑客盯上，用于发动DD... » 阅读全文
PXE引导启动拷机测试镜像
PXE是Inter公司开发的最新技术，基于C/S模式，可以实现主机通过网络从远程服务器下载系统映像，并由此支持... » 阅读全文
Server在kvm上的性能优化
Server在kvm上的性能提升，主要是分为两方面，一方面保证执行环境干净，不会被干扰;二是保证kvm虚拟中的... » 阅读全文
用docker+elastic打造属于自己的网络探针
网络探针，就是一个用于捕获、分析网络数据包的组件。目前有一些捕获、分析网络数据包的开源组件，比如Yaf、bro... » 阅读全文
【恶意样本】Windows APT – Zebrocy样本 技术分析与防护方案
绿盟威胁情报中心（NTI）检测到多起Zebrocy攻击事件，是APT攻击组织Sednit利用Zebrocy样本... » 阅读全文
利用Drupal远程代码执行漏洞（CVE-2018-7600）挖矿技术分析
Drupal站点再一次被利用，这次是为了挖掘加密货币。据安全公司Imperva Incapsula的研究人员称... » 阅读全文
新型Necurs恶意垃圾邮件——利用网络快捷方式“.url”绕过安全检测
Necurs僵尸网络仍然是最高产的恶意垃圾邮件发布者之一，它们会精心制作附件用于下载恶意软件。我们跟踪的大部分... » 阅读全文