【干货分享】你所不知道的XML安全——XML DTD与XXE攻击
XML攻击手段手段面面观！
珠联璧合,云地协同——本地抗D+黑洞云清洗
闻名于世的珍宝，一件是“和氏璧”，另一件是“随侯珠”，二者合称为“和璧随珠”，又称“珠联璧合”。常被人们用于比... » 阅读全文
【干货分享】网络黑色产业的前世今生
三生三世，十里“黑产”。“黑产”的前世究竟历了哪些劫？ 黑产的定义、种类、手段、实例和防护。
银行业金融机构信息科技外包管理体系建设及落地经验分享（三）
(前两期我们梳理了信息科技外包管理组织架构、外包战略建设、风险管理及整体生命周期风险管理；本期我们将继续探讨金... » 阅读全文
用经济学家的思维来对待网络安全建设投资
网络安全建设投入的最低要求是多少？ 网络安全建设在什么地方投入才能获得最大的ROI? 如何开展网络安全建设投入... » 阅读全文
三个实例告诉你：在线支付逻辑缺陷引发的安全问题
随着近些年国内互联网行业与移动通信行业的飞速发展，衍生出了众多让人眼前一亮的新型时代产物，它们的出现也无时无刻... » 阅读全文
【干货分享】XSS攻击进阶篇——那些年我们看不懂的XSS
你有一份XSS秘籍待查收！XSS从入门到实战1,2,3，Go!
【干货分享】常见高危漏洞及验证方法
相信大家对sql注入、xss、csrf、命令注入、越权等常见Web安全漏洞并不陌生。但是如何验证这些漏洞呢？且... » 阅读全文
商业银行征信系统安全托管平台—访问征信查询系统的那些事
据不完全统计，全国集中统一的个人征信系统共收集8.8亿个自然人的信用信息，基本覆盖全国每一个有信用活动的信息主... » 阅读全文
【干货分享】手把手教你Android Logcat组件安全
在应用的开发、调试和运行期间，往往需要日志信息跟踪，以此作为辅助手段定位问题、洞察程序运行细节等。在不同的开发... » 阅读全文
【专题策划】知己知彼，百战不殆——网络钓鱼面面观
钓鱼套路深，安全要认真！ 要想玩得转，还得功夫深！ 什么是网络钓鱼？ 2017年网络钓鱼现状？ 反钓鱼思路和解... » 阅读全文
五大顶级物联网安全公司的安全建设思路及产品
本文是物联网安全系列文章的最后一篇，通过上期介绍物联网安全技术研究的思路之后，笔者为大家选取了五家公司，在介绍... » 阅读全文