《30天打造安全工程师》第01天：何谓黑客？
何谓“黑客” 黑客是英文“HACKER”的音译。动词原形为“HACK”，意为“劈”、“砍”。英文词典是这样解释黑客行为：未经授权进入一个 ......
持久化：Java帝国反击战
1、断电的威胁 强大的Java帝国自成立一来， 一直顺风顺水， 可是外人不知道的是，帝国也有个致命的弱点， 那就是害怕一种叫 ......
终于找到程序员无休止加班的原因了！
在互联网行业工作过的，肯定都听过“加班汪”这个词。而对于一个开发人员来说，加班的概率比普通工作要更多，加班是互联网行业 ......
Hadoop入门扫盲：hadoop发行版介绍与选择
一、hadoop发行版介绍 目前Hadoop发行版非常多，有Intel发行版，华为发行版、Cloudera发行版（CDH）、Hortonworks版本等， ......
黑客渗透进 FireEye 旗下公司 Mandiant 内网窃取资料：弥天大谎还是确有此事？
2014 年刚刚上市不久的安全企业 FireEye 以 10 亿美元收购了 Mandiant，成为当时轰动一时的大手笔收购案；2017 年的今天，已 ......
如何测试Nginx的高性能
简介 Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器； 作为一款轻量级的Web ......
利用树莓派自制“恶意充电宝”实验
重温一遍今年的315晚会。看完只想骂一句奸商！晚会上披露了一个可以通过充电控制用户手机的内容，作为离了手机就丢了半条命 ......
Burp Suite扫描器漏洞扫描功能介绍及简单教程
众所周知，burpsuite是一款非常强大的渗透测试套件。其中包括但不限于各类渗透测试功能，搭配各类插件使用更是渗透测试中一 ......
社交平台上的桃色陷阱：僵尸网络SIREN侵袭Twitter
近年来，越来越多的恶意攻击者盯上了各大社交媒体。这些社交平台由于使用便捷、可扩展性强、自动化程度高，受众面广泛等特性 ......
“中国电科杯”数据大赛圆满收官 “一键乐租”摘得桂冠
7月21日，2017深圳“中国电科杯”城市数据创新大赛（以下简称“中国电科杯”数据大赛）决赛路演暨颁奖典礼，在深圳福田区国际创 ......
GitHub现VMware虚拟机逃逸EXP，利用三月曝光的CVE-2017-4901漏洞
今年的Pwn2Own大赛后，VMware近期针对其ESXi、Wordstation和Fusion部分产品发布更新，修复在黑客大赛中揭露的一些高危漏洞。 ......
反入侵之发现后门利用mount-bind将进程和端口信息隐匿
0×00. 前言 作为一名安全工程师，日常工作中会经常遇到网站遭遇入侵，甚至被植入后门，如何去发现后门，进而对入侵进行调查 ......
字符编码发展史和密码算法那些事儿
从《易经》开始： 宇宙万物，道法阴阳，阴阳未分为混沌，混沌即无极，演而有序，化为太极。 易有太极，是生两仪，两仪生 ......
爆破非默认Base64编码表
前言 Base64 算法可能是大家接触最多的算法吧，Base64 指定了一个编码表，方便统一转换，大家在逆向中是否遇到似是而非的ba ......
31354 22478 35745什么意思 31354 22478 35745程序代码意思分析
导读：31354 22478 35745啥意思？今天突然一个很奇怪的数字就这么被大家关注了，十分好奇这个到底最终代表的含义是什么，小 ......
“中国电科杯”数据大赛十强项目系列报道之施工数据慧说话
1能否介绍下团队？ “数聚积福”团队：我们是一个6人团队，这次团队的主要研究内容是，基于施工期间交通流量数据和违章罚单 ......
“中国电科杯”数据大赛十强项目系列报道之智能消防系统
1.请介绍下团队 智能消防系统团队致力于智能消防系统研究、开发、利用，在大空间场所预防及消灭火灾及可燃气体 ......
Struts2 S2-048远程代码执行漏洞分析报告
一、漏洞介绍 1.1 漏洞背景 2017年7月7日，ApacheStruts 发布最新的安全公告，Apache Struts2的strus1插件存在远程代码执 ......
