phpwind利用hash长度扩展攻击修改后台密码getshell
哈希长度扩展攻击（hash length attack）是一类针对某些哈希函数可以额外添加一些信息的攻击手段，... » 阅读全文
OWASP TOP 10 2017 | 最新十大WEB安全风险你都GET到了吗？
近几年，云、大数据、物联网、人工智能等技术广泛应用，软件开发过程引入敏捷开发和DevOps实现开发运维工作自动... » 阅读全文
OWASP自动化WEB威胁介绍
现在的绝大多数安全厂商，始终还在对用户强调SQL注入，XSS等常见攻击的重要性、危害性以及用户的WEB防护是多... » 阅读全文
【Linux实践】Linux服务器下的动态路由实践篇
路由协议如静态路由、动态路由 大家都知道，大家也知道linux下用的路由软件zebra。今天给大家普及一下Li... » 阅读全文
基于JdbcRowSetImpl的Fastjson RCE PoC构造与分析
这篇文章主要是基于我在看雪2017开发者峰会的演讲而来，由于时间和听众对象的关系，在大会上主要精力都集中在反序... » 阅读全文
PostgreSQL的MVCC并发处理方式
MVCC（Multi-Version Concurrency Control，多版本并发控制）：在并发操作数据... » 阅读全文
【安全意识】年末，员工安全依然不可忽视
2016年里全球发生了许多安全事件，包括希拉里邮件门事件、NSA再陷泄密风波， SWIFT系列攻击事件，台湾第... » 阅读全文
浅谈云计算技术在未来商业银行竞争中的关键性
近年来，信息技术在银行业发展中发挥着越来越重要的作用，为业务经营管理、风险管理、公众服务的发展提供了重要的技术... » 阅读全文
S2-055漏洞环境搭建与分析
S2-055 环境搭建 Jackson 反序列化漏洞 CVE-2017-7525
浅谈大数据下的企业安全管理平台
随着信息技术的快速发展和广泛应用，物联网、大数据、云计算等新技术的出现，催生互联网新产品和新模式不断涌现。以金... » 阅读全文
Jmeter使用基础
Jmeter基于Java的压力测试工具，apache组织开发的。可以进行静态和动态资源测试（文件、perl脚本... » 阅读全文
针对已知数据的信息挖掘
在信息经济时代，数据就是一切，数据承载了政治，军事，经济，科研，教育，日常生活等各个领域的信息量。可以说对数据... » 阅读全文