基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析
这篇文章主要是基于我在看雪2017开发者峰会的演讲而来，由于时间和听众对象的关系，在大会上主要精力都集中在反序... » 阅读全文
PostgreSQL的MVCC并发处理方式
MVCC（Multi-Version Concurrency Control，多版本并发控制）：在并发操作数据... » 阅读全文
【安全意识】年末，员工安全依然不可忽视
2016年里全球发生了许多安全事件，包括希拉里邮件门事件、NSA再陷泄密风波， SWIFT系列攻击事件，台湾第... » 阅读全文
浅谈云计算技术在未来商业银行竞争中的关键性
近年来，信息技术在银行业发展中发挥着越来越重要的作用，为业务经营管理、风险管理、公众服务的发展提供了重要的技术... » 阅读全文
S2-055漏洞环境搭建与分析
S2-055 环境搭建 Jackson 反序列化漏洞 CVE-2017-7525
浅谈大数据下的企业安全管理平台
随着信息技术的快速发展和广泛应用，物联网、大数据、云计算等新技术的出现，催生互联网新产品和新模式不断涌现。以金... » 阅读全文
Jmeter使用基础
Jmeter基于Java的压力测试工具，apache组织开发的。可以进行静态和动态资源测试（文件、perl脚本... » 阅读全文
针对已知数据的信息挖掘
在信息经济时代，数据就是一切，数据承载了政治，军事，经济，科研，教育，日常生活等各个领域的信息量。可以说对数据... » 阅读全文
Django知识点汇总
Django是一个高级的Python web框架，鼓励快速，以程序设计的思想进行开发。通过使用这个框架，可以省... » 阅读全文
WordPress插件机制及UserPro后门分析
WordPress相信大家都不陌生，之所以WordPress如此广泛的使用，它的插件机制功不可没，开发简单，松... » 阅读全文
【PPT】非对称秘钥之FIDO认证原理分享
在认证鉴别领域存在两大体系，对称性与非对称性。对称性包括我们非常熟悉的密码认证，客户端和服务器端拥有相同的秘密... » 阅读全文
【企业安全】企业级安全威胁模型建立与评估
一个企业面临的威胁环境是在不断变化的，一个企业自身的业务也是在不断改变的，就需要一个企业定期的回顾检查它所使用... » 阅读全文