【专题策划】SDN与网络安全
软件定义网络（Software Defined Networking, SDN）架构如何助力安全? 云安全和蜜... » 阅读全文
恶意样本分析手册——通讯篇
传统的恶意软件一般会采用基于 TCP/UDP 的自定义协议进行通 讯，在此基础上还有利用 HTTP/HTTPS... » 阅读全文
【Web安全】浅谈Web安全验证码
2018年春运即将拉开帷幕。春运又称“年度全球最大规模的人口流动”，是一部“人民的斗争史”，起初只是与黄牛斗智... » 阅读全文
【云安全】关于安全服务模型的一些思考
本文从云计算出发，结合云计算的优点，分析了云化的各种安全服务提供方式的特点和优势，总体来看SaaS、PaaS、... » 阅读全文
【云安全】云安全如何站队：SDN or NFV
2017，云安全的问题又成了广大用户关注的重点，交流和需求明显的增多。可能一直以来，不管是传统的网络厂商，安全... » 阅读全文
【数据安全】一文读懂数据内容识别核心技术
小王所在企业因为办公文件通过网络出口被泄露到了互联网上被有关部门通报了…… 去年单位刚刚在网络出口部署了具有拦... » 阅读全文
【漏洞分析】struts2漏洞中关于动态方法调用的一点思考
struts2框架是一个比较容易出问题的框架，本篇文章分享strusts2的三种调用方式：制定method调用... » 阅读全文
聊聊CVE漏洞编号和正式公开那些事
CVE编号获得易，正式公开难！有价值更难！！ 获得CVE编号并不等于这个漏洞是有价值的，甚至说这个漏洞都不一定... » 阅读全文
phpwind利用hash长度扩展攻击修改后台密码getshell
哈希长度扩展攻击（hash length attack）是一类针对某些哈希函数可以额外添加一些信息的攻击手段，... » 阅读全文
OWASP TOP 10 2017 | 最新十大WEB安全风险你都GET到了吗？
近几年，云、大数据、物联网、人工智能等技术广泛应用，软件开发过程引入敏捷开发和DevOps实现开发运维工作自动... » 阅读全文
OWASP自动化WEB威胁介绍
现在的绝大多数安全厂商，始终还在对用户强调SQL注入，XSS等常见攻击的重要性、危害性以及用户的WEB防护是多... » 阅读全文
【Linux实践】Linux服务器下的动态路由实践篇
路由协议如静态路由、动态路由 大家都知道，大家也知道linux下用的路由软件zebra。今天给大家普及一下Li... » 阅读全文