【干货分享】Sandbox技术之DLL注入
我们要在Sandbox中观察恶意样本的行为，就需要在恶意样本的进程中注入我们自己的代码，然后通过这些代码产生监控日志。这是目前Sandbox中监控常用的做法之一，当然也有一些更底层的办法来的监控日志。今天主要介绍用户态下远程DLL注入方式，将监控代码注入到恶意样本进程中。这种实现相对简单通用，只要将监控代码编译为一个DLL，然后注入到恶意样本的进程中，就可以获取到监控行为日志。
【漏洞分析】Typecho对象注入漏洞分析
2017年10月24日，Typecho被爆出install.php文件存在后门可以直接执行任意代码导致使用此系统的网站直接被getshell。
【绿盟大讲堂】代码审计指南
从认证管理、授权管理、输入输出验证、会话管理、密码管理、调试接口、日志审计、运行环境、第三方组件等多个方面梳理了代码审计需要关注的重点。让你的代码无懈可击！
【干货分享】HTTPS SSL 加密问题浅析
SSL(Secure Socket Layer)：是Netscape公司设计的主要用于WEB的安全传输协议，它在https协议栈中负责实现上加密层。本文介绍了HTTPS以及SSL协议，以及Nginx如何实现加密。
【威胁通告】DUHK攻击可恢复密钥解密传输数据 安全威胁通告
继KRACK和ROCK攻击之后，本周接踵而来的是DUHK攻击活动，针对受影响的设备，攻击者可以恢复加密密钥，从而解密出通过该设备的加密通信内容。攻击的目标可能为VPN链接或者加密的WEB会话内容，包括敏感的业务数据、登陆凭证、支付信息、隐私信息以及其他机密内容。
【干货分享】Web安全漏洞深入分析及其安全编码
超全Web漏洞详解及其对应的安全编码规则，包括：SQL注入、XSS、CSRF、文件上传、路径遍历、越权、XML以及业务安全等，实例告诉你各个漏洞对应的编码规则。给你的代码加把安全锁！
【安全漏洞】CVE-2017-12629 – Apache Solr XXE & RCE 漏洞分析
Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。原理大致是文档通过Http利用XML加到一个搜索集合中。查询该集合也是通过 http收到一个XML/JSON响应来实现。此次7.1.0之前版本总共爆出两个漏洞：XML实体扩展漏洞（XXE）和远程命令执行漏洞（RCE）。