Django知识点汇总
Django是一个高级的Python web框架，鼓励快速，以程序设计的思想进行开发。通过使用这个框架，可以省... » 阅读全文
WordPress插件机制及UserPro后门分析
WordPress相信大家都不陌生，之所以WordPress如此广泛的使用，它的插件机制功不可没，开发简单，松... » 阅读全文
【PPT】非对称秘钥之FIDO认证原理分享
在认证鉴别领域存在两大体系，对称性与非对称性。对称性包括我们非常熟悉的密码认证，客户端和服务器端拥有相同的秘密... » 阅读全文
【企业安全】企业级安全威胁模型建立与评估
一个企业面临的威胁环境是在不断变化的，一个企业自身的业务也是在不断改变的，就需要一个企业定期的回顾检查它所使用... » 阅读全文
【安全课堂】公私钥另类解说
在一般的正式文献中，公私钥体系的解说都会涉及到大量的数学符号和公式推导。很多人看到这儿都会打退堂鼓。其最终的结... » 阅读全文
【Linux安全】linux 用户操作行为审计配置方法
在产品研发过程中，由于多个用户操作服务器，产品在使用过程中，出现了异常；这个异常可能是产品自身的异常；也可能是... » 阅读全文
【干货分享】手把手简易实现shellcode及详解
漏洞利用中必不可缺的部分就是shellcode，shellcode是用来发送到服务器利用特定漏洞的代码，它能在... » 阅读全文
【干货分享】看教程学溢出之SEH利用
作为与时俱进的Web狗，不学点二进制安全相关的东西就太狭隘了，所以翻出收藏夹收藏已久的Corelan Team... » 阅读全文
【安全编码】Python安全编码之预防LDAP注入
详细解说LDAP注入原理、注入过程以及如何利用python安全编码来防止LDAP注入。
【干货分享】看见CSRF我不怕不怕了
安全检查发现的问题中，其中一个棘手的是CSRF处理。原来使用Django时，要么直接绕过，去掉中间件不用，要么... » 阅读全文
【绿盟大讲堂】异常行为分析模型设计
异常访问是指网络行为偏离正常范围的访问情况。异常访问包含多种场景，如Web访问、数据库访问、操作系统访问、终端... » 阅读全文
【干货分享】使用Django轻松几步搞定用户认证功能
但凡是一个公开使用的系统，都离不开认证登录这个模块，如何快速出一个基本的认证登录页面供使用则是经常遇到的问题。... » 阅读全文