浏览器利用框架BeEF测试
0x00 前言 BeEF，全称The Browser Exploitation Framework，是一款针对浏览器的渗透测试工具。 目前对其测试的文章不 ......
模板引擎注射：针对现代web应用的新型命令执行
0x00 科普 要讨论模板引擎的攻击，先来了解下什么是模板引擎 模板引擎（这里特指用于Web开发的模板引擎）是为了使 ......
浏览器安全策略说之内容安全策略CSP
目录 0x00 前言 0x01 CSP概念 0x02 CSP发展时间轴 0x03 CSP语法 0x04 CSP默 ......
021中国数字化人才国际峰会将于上海召开
【关键词】数字化人才、数字人才模型、数字人才管理、人才转型、传统人才、敏捷人才、数字工作场景、复合型金融人才、人才保留...
2020年11月编程语言排行：C、Python、Java
2020年11月编程语言排行：C、Python、Java，9-20名也有不同程度的变化：R语言、Perl 和 Go 语言名次都有大幅提升，分别为9名 ......
python、java爬虫使用代理的区别
大数据时代下网络爬虫也越来越多，爬虫目前主要开发语言为java、Python、c++ 对于一般的信息采集需要，各种语言差别不是很 ......
海莲花的反击——一个新近真实攻击案例的分析
0x00 引子 人在做，天在看。 2015年5月底360天眼实验室发布了海莲花APT组织的报告，揭露了一系列长期对我国的关键 ......
深入了解SQL注入绕过waf和过滤机制
知己知彼百战不殆 –孙子兵法 [目录] 0x00 前言 0x01 WAF的常见特征 0x02 绕过WAF的方法 0x03 SQLi Filter的实现及 ......
深入剖析某国外组织针对中国企业的APT攻击(CVE-2015-8651)
2015年12月31日，微步在线对一起利用Flash零日漏洞的APT攻击做了分析和预警，并通过溯源分析确定了其幕后的黑客组织为“DarkH ......
狗汪汪玩转嵌入式 — KACO 电源逆变器系统 XP100U
想要成为一个优秀的黑客?每一个白帽子都应该学习网络安全技术教程和渗透测试教程，安全师有最多的优秀安全技术文章、渗透测 ......
完美落幕 | 首届AFSS-亚太金融安全峰会在北京成功举办！
AFSS-亚太金融安全峰会 2020年10月30日，由安世加（原安全+）主办的首届AFSS-亚太金融安全峰会在北京东方美爵酒店成功举办 ......
用机器学习识别随机生成的C&C域名
0x00 前言 本文用识别由域名生成算法Domain Generation Algorithm: DGA生成的C&C域名作为例子，目的是给白帽安全 ......
狗汪汪玩转无线电 — GPS Hacking (上）
0x00 序 GPS Hacking 在过去几年的安全会议上一直都是很受关注的议题. 但往往因为内容太过学术化, 所需设备成本太高. ......
狗汪汪玩转无线电 — 温哥华天车 RFID 票务系统
0x00 前言 如今物联网 RFID系统已经完全融入了我们的生活当中. 从楼宇门禁到 Apple Pay. 可以说其身影是无处不在.很 ......
由“正方”jiam、jiemi之逆向思及Base64之逆编码表
申明：本文旨在技术交流，并不针对“正方”（新版正方教务系统密码处理方式也换了，只是用这个做个引子而已……）！本文并没有什 ......
