这两天有点空，多写一些吧，上篇文章当中涉及到的【故事】其实还有太多太多，我就不记流水帐了，只挑对于多数人来说容易看懂的说说，抛砖引玉吧。 【本文背景】 近几年，国内一些企业的后台用户信息被黑客公布，相...

导读：收到一篇文风很诙谐洒脱的独家投稿文章，作者应该对黑色产业链很熟悉。 就我个人看来，“业务安全”是未来安全行业里最有钱途的金矿。但今天能做的好的公司非常少，因为每家公司的业务都有自己的特点，所以很...

0x00 背景 嗯，长短短要求我写一篇关于浏览器安全的文章，所以我出现了，求大神不吐槽，本人渣技术。 这篇文章很多地方借鉴了黑哥Kcon和于旸hitcon的PPT。 0x01 简介 如何看待浏览器安全...

白帽子黑客是怎样的一群人？ 乌云上的白帽子，找网站漏洞，是出于什么心理，会有什么目的？ 张小冲，结界师（专克各种架构师） 知乎用户、知乎用户、陈蓉 等人赞同 我是乌云的创始人，我来回答下吧，我们最开始...

这两天黑哥（回复00查看关于黑哥的文章）也来北京了，和很多朋友们一起吃饭。黑哥是一个很固持己见的人，席间与各大互联网公司的人进行了PK。 黑哥认为现在这些做安全产品的公司，都是在用概念或者产品忽悠客户...

第十章 使用算法     安全性——数据安全性、通信安全性、信息安全性，诸如此类——就是一条链子。整个系统的安全性仅是最脆弱的连接的安全性。每一样东西都必须安全：加密算法、协议、密钥管理，以及更多。如...