如何用testCenter打出动态的流量
我们在TC上添加流量以后，常常打出的流量都是不变的，流量到达我们的设备就成了下图这个样子。
认识CSRF及其在Django中的防护
在阅读某产品的代码时，发现了很多CSRF的使用，而且写法不一样。查了查资料，发现说法不一，实践是检验真理的唯一标准，于是搭个小项目进行验证。在此简单总结，分享给需要的同学。
PostgreSQL数据库触发器简介
PostgreSQL数据库触发器是在PostgreSQL数据库中经常会遇到的，在本篇文章中，我将简单的介绍下触发器，并用一个父子表的例子演示编写触发器的过程。
完美解决WinSCP使用私钥文件登录设备
在日常工作中，我们经常使用SecureCRT、Putty、WinSCP等工具在Windows系统上登录连接unix/linux服务器或产品设备。一般情况下，我们都是使用root、develop等帐号再加上对应帐号密码登录到设备，但是有的设备只提供了公钥+私钥的方式登录连接到设备，这时候，作为客户端，就需要使用设备端提供的私钥文件来登录连接设备。
【干货分享】通信安全：IOS客户端证书校验方法
随着移动互联网的发展，互联网应用也在与日俱增，传统的金融行业，如银行的手机银行业务，现在热门的互联网金融企业，其移动应用都在不断的更新，同时，移动客户端的安全性也受到了前所未有的威胁，如盗版app，SQL注入，任意用户密码重置等漏洞，但这些漏洞的进一步利用很多情况下都依赖于中间人攻击，也就是客户端与服务端进行通信时未采用安全的https方式进行通信，而是采用不安全的http方式进行通信。本文就https基于SSL安全传输中相关问题进行了探索研究，以便在以后的客户端安全测试当中有一定的帮助。
【行业安全】农信信息系统安全防护建设
农村信用合作社是银行类金融机构，农村信用合作社又是信用合作机构，所谓信用合作机构是由个人集资联合组成的以互助为主要宗旨的合作金融机构，简称“农信”，由省政府负责成立各省省级联社，对本省信用社进行统一管理，并接受人民银行和银监会监管。
就农信本身而言，几乎所有的业务都运行在IT基础设施之上， 尤其是新出现的金融产品和服务更加趋于开放和互联，进一步加强了对信息系统的依赖程度。信息系统和信息安全已经成为操作风险管理的重要内容。 信息的保密性、完整性、 有效性以及信息系统可用性对银行业务的成败起着至关重要的作用。
【技术创新】多维度钓鱼检测技术
网络钓鱼频发，诱骗手段的不断进化，能从单纯的信息窃取演变为大规模APT攻击，不断威胁着个人与企业的信息、财产安全。本文介绍了一种多维度钓鱼检测技术方案：由情报匹配与模型检测相结合的钓鱼URL检测方案，区别于仅从URL本身特征去检测，该方案融入了其他的关联特征如whois信息、网页元素与其他网页链接的特征、图像视觉特征，是一种多层次、多维度的检测技术。
【预警通告】Joomla! 内容管理系统 LDAP注入漏洞
昨日，Joomla! 发布了新版本3.8.0，其中修复了一个存在多达8年之久的LDAP注入漏洞，该漏洞影响3.7.5及其之前的所有版本。通过该漏洞，攻击者可以通过盲注（blind injection）的技巧来获取管理员账户密码，从而控制配整个Joomla!。使用版本1.5至3.7.5并且配置了LDAP验证的Joomla!均受该漏洞影响。
【干货分享】应急响应案例分析与经验分享
网站首页图片被篡改；服务器被上传大量博彩文件，且rm -rf不能删除；服务器中了勒索病毒，文件被加密……
出现以上情况如何应急？别着急，绿盟科技一线交付工程师手把手教你应急响应，快快来学习吧！
【预警通告】Apache Tomcat 远程代码执行漏洞（CVE-2017-12615）(带解决方案）
9月19日晚，Apache Tomcat官方发布了一条安全公告，该公告指出Windows上的Apache Tomcat如果开启PUT方法支持则可能存在远程代码执行漏洞，漏洞编号为CVE-2017-12615。攻击者可以在使用该漏洞上传JSP文件,从而导致远程代码执行。