美国Blackhat2018预览
at 议题简单分析 8月属于注定是网络安全的月份，从这周开始安全会议不断，Blackhat、Defcon、CNCERT的年会、阿里网络安全生态会、Kcon、腾讯CSS峰会、Xcon、微步情报大会。可能由于国内的已经够多了，今年似乎没有看到太
最新文章
牙齿那些事儿
的悲惨经历 (ಥ﹏ಥ) 今天不聊技术，来讲讲我这一年来的看病经历。生活是把杀猪刀，把我（这只后知后觉的猪）剁的稀碎。大学的时候，突然发现最里面的两颗牙齿黑黑的，怎么也刷不干净。跑到江苏省口腔医院挂了个号，才知道是蛀掉的智齿。当时还没意识到事
算法题实战 — 大规模黑名单 ip 匹配 | 岂安低调分享
，我们从简单的讲起...... 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：toyld 岂安科技搬运代码负责人主导各处的挖坑工作，擅长挖坑于悄然不息，负责生命不息，挖坑不止。闲话少叙算法是许多IT公司面试时很重要的一个环节，但也
多项目管理中 PMO 的作用 | 岂安低调分享
高效率的秘密就在这里了 干货观点案例资讯我们岂安科技最真诚的业务安全公众号撸主：阿木 岂安科技项目经理基础开发出身，目前主要负责岂安产品的项目资源规划和过程管理。企业为何要引入PMO设想公司同期安排了10多个项目在等实施，如果各产品部门都有
XSS绕过与动态扫描
~~~ 翻翻以前的笔记，看到很多绕过XSS过滤相关的内容。又想起前段时间给XSS扫描程序加的 bypass Payload。还算得上是巧（feng）妙（sao），简单分享一下~0x00 常规绕过套路JavaScript 关键字过滤、 +过滤
河马在线第二十七期：让世界充满爱（2018.05.14）
；“德州扑克”涉赌逾3亿；阿里巴巴举行集体婚礼，马云现场证婚；汇丰利用区块链完成了全球首个贸易融资交易；中兴恢复业务指日可待；Steam公布奖励计划，发现平台漏洞可换取奖金；汶川地震十周年 干货观点案例资讯我们岂安科技最真诚的业务安全公众号
新春招聘
已经发了？是不是可以考虑换个位置了？招聘来一波吧。 最近团队招人，就直入主题吧，岗位要求：（符合2项或以上即可）熟悉常见的Web漏洞原理、防范方法和审计方法，包括SQL注入、命令执行、文件包含、XSS、CSRF、XXE等；熟悉安卓APP/i
Typecho install.php 后门分析
客就被黑了呢…… 点击上方“Web安全与前端”关注我们最早知道这个漏洞是在一个微信群里，说是install.php文件里面有个后门，看到别人给的截图一看就知道是个PHP反序列化漏洞，赶紧上服务器看了看自己的博客，发现自己也中招了，相关代码如
第三十五期 物联网取证（附试题）
会议DFRWS 在2017-2018的取证挑战中焦距在物联网取证这个新兴领域，希望通过全球共同的研究来推动物联网取证领域的最新技术。 编者按物联网作为互联网的延伸，被称为世界信息产业的第三次浪潮。随着微型传感器等技术的发展，接入物联网的设备
第三十四期 未来取证篇-无人机取证
机发展迅猛，虽然已经有不少机构针对无人机取证进行研究，但是至今为止，尚未有相关取证软件发布。 编者按当前，任何领域的机器人都将是新一轮科技浪潮的推动者，上两期，本公众号介绍了智能汽车以及智能家居的取证，本期公众号，小编将给大家带来“空中机器
第三十三期 未来取证篇-智能家居系列
前国内物联网重要应用途径之一，而近几年，针对智能家居产品入侵的案件屡屡发生。 编者按2005年11月17日，信息社会世界峰会（WSIS）上，国际电信联盟（ITU）发布了《ITU互联网报告2005：物联网》，正式提出了“物联网”的概念。200
7月北京安全会议周回顾
北京安全会议上的干货 以前习惯每次参会完都回顾一下会议内容，后来各种会议之后往往都立刻就有各种专业的报道了，所以也就再没有写回顾了。7月份历来都是安全圈热闹的季节，因为有美国的blackhat和defcon，今年还有新加坡的RSA，借着今年
T00LS帖子正文XSS
黑客，终于黑了一次黑客了，感觉人生都圆满了呢~~ ↗点击上方“Web安全与前端”关注我们T00LS在前段时间开启了Markdown支持，这个漏洞也正是Markdown的问题导致的。Markdown本身是一种标记语言，在网页上的应用也很简单，