收藏

最新文章

S2-066 浅析

S2-066 浅析

新漏洞总要学习下 一、环境搭建直接在showcase的基础上搭建src/main/resources/struts-fileupload.xml添加如下：<!-- s2-066 test--> <action name=&

· 网络安全 · 2023-12-15 4 阅读
数字银行安全体系构建之道

数字银行安全体系构建之道

网商银行将多年安全实践总结成《数字银行安全体系构建》，希望对行业具有一点借鉴意义，欢迎更多的专家、同仁、领导可以参阅，多多交流，批评指正！ 预售链接：https://item.jd.com/14316174.html数字化转型是当下金融行业

· 网络安全 · 2023-12-14 4 阅读
【招聘】渗透测试工程师【深圳】

【招聘】渗透测试工程师【深圳】

1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项： 1、扎实的Web安全基础、系统上线测试，并制定安全加固方案；2、SRC漏洞审核并推动整改3、代码审计加分项：熟悉容器安全、微服务架

· 网络安全 · 2023-12-06 4 阅读
爬楼梯还是等电梯？

爬楼梯还是等电梯？

最近观察到一个很有意思的现象，和大家分享一下：有个公司潜规则是早上9:30到工位，有人来得早，有人来得晚。来 最近观察到一个很有意思的现象，和大家分享一下：有个公司潜规则是早上9:30到工位，有人来得早，有人来得晚。来得早的，比如9:20之

· 网络安全 · 2023-12-01 4 阅读
一条“域名买卖”洗钱产业链及法律定性

一条“域名买卖”洗钱产业链及法律定性

​转移、掩饰、隐瞒犯罪所得及其产生的收益是网络犯罪中的重要环节。从冒用账号、跑分平台再到虚拟货币，一批非法支付结算产业陆续出现并不断迭代升级演变。近期，一条买卖域名的洗钱产业链浮现。 点击上方“蓝字”关注我们吧！转移、掩饰、隐瞒犯罪所得及其

· 网络安全 · 2023-11-29 4 阅读
我很好，谢谢

我很好，谢谢

答复《一场跨越十年的超时空思维碰撞》 昨天下午一个朋友给我发来一篇名为《一场跨越十年的超时空思维碰撞》（见 https://blog.zgsec.cn/archives/535.html ）的文章，说提到了我。还有我的份？赶紧看看。​原来是

· 网络安全 · 2023-11-26 4 阅读
jrasp 1.2.0 版本主要特性说明

jrasp 1.2.0 版本主要特性说明

在宿主机上启动一个tomcat docker镜像启动jrasp守护进程daemon自动发现Java进程，包括 在宿主机上启动一个tomcat docker镜像启动jrasp守护进程daemon自动发现Java进程，包括容器中Java进程容器

· 网络安全 · 2023-11-25 6 阅读
B/S框架的从业者，应该注意的API安全风险Top10

B/S框架的从业者，应该注意的API安全风险Top10

本文盘点API安全风险Top10，帮您掌握更多相关知识，从而更好地保护API安全。 VLab-实验室API已成为构建和连接现代应用程序的事实标准。就目前而言，越来越多的应用程序转向基于微服务的架构更是助推了这一趋势。因此，确保公司开放Web

· 网络安全 · 2023-11-24 4 阅读
失踪人口回归，推荐一本书

失踪人口回归，推荐一本书

没时间打理没落的公众号，大家随便逛逛吧 几个月没登陆了，这次回归也是受友人所托来随便写写。大家都知道，最近著名安全专家、安全团队ph4nt0m创始人、《白帽子讲Web安全》作者大风（又名道哥、刺、axis）出了一本新书，名叫《计算》，这本书

· 网络安全 · 2023-11-20 4 阅读