2019中国软件技术大会
2019年中国软件行业的发展依然火热——云计算、大数据、人工智能、移动应用、区块链等软件新技术热度不减，并在引领传统行业应 ......
利用HTTP host头攻击的技术
0x00 背景 一般通用web程序是如果想知道网站域名不是一件简单的事情，如果用一个固定的URI来作为域名会有各种麻烦。 ......
祸起萧墙：由播放器引爆的全国性大规模挂马分析
0x00 事件起因 从5月底开始，360云安全系统监测到一个名为“中国插件联盟”的下载者木马感染量暴涨。令人匪夷所思的是 ......
SDLC开发过程：基于DevSecOps理念的解决方案
2019年年初，拼多多APP出现重大BUG，用户可以在没有任何限制的情况下无限领取100元无门槛优惠券。据不完全统计，一晚上的时 ......
高效的安全，对企业践行DevSecOps的5条建议
近年来，在DevOps模型的指导下，将开发和运维团队结合在一起的公司在以更快的速度发布代码方面取得了普遍的成功。但这一趋势 ......
做到这5点，安全开发让你的应用不再漏洞百出
如今，安全威胁的破坏力正以前所未有的速度随着信息化程度的加深而增长，扩大构建数字化业务通常会导致更大的受攻击面。要应 ......
360 首届职业技能大赛开启 优秀选手将获offer直通车
报名地址: https://cup.360.cn/ 活动简介 10月19日，由360公司主办，西安电子科技大学协办，陕西省网信办为指导 ......
悬镜安全丨SAST，DAST，IAST分不清？看这篇就够了！
AST（Application Security Test，应用安全测试）工具是应用程序软件安全实践的支柱之一。随着近年来安全越来越得到重视，AS ......
烽火再燃！2019全国大学生网络安全邀请赛正式打响！
2019年全国大学生网络安全邀请赛暨 第五届上海市大学生网络安全大赛正式启动 为认真学习贯彻习近平总书记在网络安全和 ......
移花接木大法：新型“白利用”华晨远控木马分析
0x00 前言 “白利用”是木马对抗主动防御类软件的一种常用手法。国内较早一批“白利用”木马是通过系统文件rundll32.exe ......
打造自己的php半自动化代码审计工具
0x00 PHP扩展进行代码分析（动态分析） 一.基础环境 二.使用PHPTracert 编辑php.ini，增加: 三 ......
小米路由器劫持用户浏览器事件回顾
0x00 概述 小米路由器开发版固件（并非稳定版固件，不会影响大多数用户，如果你不明白这是什么意思，它不会影响到你 ......
flannel 的连通与隔离 - 每天5分钟玩转 Docker 容器技术（61）
上一节我们在 flannel 网络中部署了容器，本节讨论 flannel 的连通和隔离特性。...
在 Docker 中使用 flannel - 每天5分钟玩转 Docker 容器技术（60）
上一节我们安装和配置了 flannel，本节在 Docker 中使用 flannel。...
MongoDB面试常见问题篇
**题目**：什么是MongoDB #### **参考答案**： MongoDB是一个文档数据库，提供好的性能，领先的非关系型数据库。采用BSO ......
27、如何让流程机制得到有效的执行？
有一天，在“技术管理交流群”中，一位管理者抛出来一个问题请求支援，他说：“目前碰到一个问题，困扰我一段时间了。之前自己 ......
26、如何确保项目的有效执行？
在上一篇文章，我们探讨了如何梳理任务优先级，解决了“做什么”的问题。本文我们来看看如何把任务列表中的这些事儿都落实到地 ......
