时区问题引发的Bug探讨
不要小看任何Bug，很多Bug的出现有可能引发安全漏洞。当然大部分的Bug影响功能性，并不涉及安全性，也就不构... » 阅读全文
Linux下C++实现PHP扩展
目前堡垒机在数据库中的密码存储为rc4加密的密文，以前PHP在读取密码后需要调用后台系统命令，通过读取后台系统... » 阅读全文
Requests 接口自动化测试介绍
接口测试其实比UI自动化测试要有价值，而且投入也不是很高，维护成本也低很多，本文主要介绍几种常见的接口如何进行... » 阅读全文
“惊天发现”新型针对路由器的Linux BOT或将波及其它IOT设备
发布事件：2016年4月01日 据ESET报道，最近发现了一种新的针对嵌入式设备的BOT，通过分析将其恶意行为... » 阅读全文
NGTP解决方案之“多兵种快速反应小组”
现如今网络威胁铺天盖地；攻击目标，攻击手段，攻击特征，攻击目的也是现代版的孙悟空，变化多端。作为网络防护的解决... » 阅读全文
使用SOAPUI进行REST API测试实践
WAF在支持虚拟化的同时，进行了提供开放接口（REST API），对于REST API接口与WEB UI的优势... » 阅读全文
新型自我保护USB木马能够躲避检测（译）
目前，在USB设备中发现了一种独特的窃取数据木马，它和其他典型的窃取数据的恶意软件并不相同。这个木马程序的每个... » 阅读全文
Jenkins快速搭建多台机器构建
最近的一个项目部署涉及4台机器，每次提交代码后都要登录到对应的机器去更新代码、更新supervisor配置、启... » 阅读全文
小心浏览器插件窃取你的隐私
浏览器插件已经成为了浏览器的必备品，但是市场上的插件也良莠不齐，甚至部分插件切换用户隐私，如浏览器的历史记录。... » 阅读全文
Postgres空间回收遇到死数据怎么办？
最近遇到一个问题：postgres在每周六凌晨进行的数据库数据清除操作中，利用vacuum回收空间失效，本来应... » 阅读全文
Fabric错误拾遗
Fabric是一个很强大的工具，可以将自动化部署或者多机操作的命令固化到一个脚本里，和某些运维工具很像，用它主... » 阅读全文
大数据安全分析常见问题汇总
大数据是时下最火热的IT行业的词汇，随之数据仓库、数据安全、数据分析、数据挖掘等等围绕大数量的商业价值的利用逐... » 阅读全文