【PPT分享】XSS漏洞从入门到放弃
XSS漏洞基本知识 XSS漏洞原理与挖掘 XSS漏洞常见解决方案及分析与对比
【编程小贴士】写代码也需要灵活的走位
队列轮询代码怎么写才能不挖坑？
【数据安全】数据防泄密建设
说到数据防泄密建设，可能你想的就是文档加密、桌面管控、建立内部制度以及非法攻击防护等等。然而仅仅这些远远是不够... » 阅读全文
【供应链安全】通过安全事件看IT产品供应链安全风险
回顾去年的安全事件：Xmanager和Xshell后门事件、Xcode非官方版本恶意代码污染事件、思科Juni... » 阅读全文
【翻译】Oracle VirtualBox虚拟机逃逸漏洞分析
本文介绍了两个近期公布的Virtual Box 虚拟机逃逸漏洞，问题存在于 Oracle VirtualBox... » 阅读全文
DedeCMS最新版前台任意用户登录漏洞分析
DedeCMS最近又有一个缺陷被爆出来，可以绕过一些判断条件从而导致前台任意用户登录，配合上一个重置密码漏洞，... » 阅读全文
【虚拟化安全】全面虚拟化安全风险列表&专业安全建议
本文罗列了服务器虚拟化、桌面虚拟化、网络虚拟化、存储虚拟化及应用虚拟化5种虚拟化方式可能存在的安全风险，并为各... » 阅读全文
【技术分析】RPO攻击技术浅析
RPO（Relative Path Overwrite）相对路径覆盖，是一种新型攻击技术，主要是利用浏览器的一... » 阅读全文
【干货分享】全球架构师峰会见闻
ArchSummit全球架构师峰会是InfoQ中国团队推出的面向高端技术管理者、架构师的技术大会。大会中展示了... » 阅读全文
拦截C_*.NLS加载查看用户态调用栈回溯
以x64/Win10为例，mspaint.exe进程空间中会出现:
命令注入ISO：Basilic 1.5.14利用
命令注入是一种攻击，攻击者试图传递恶意载荷，这些载荷会被应用程序不当处理并在系统shell里执行。此漏洞会导致... » 阅读全文
OpenRASP技术分析
OpenRASP 将新兴的RASP（Runtime Application Self-Protec... » 阅读全文