安全开发

C/C++内存泄漏及检测

“该死系统存在内存泄漏问题”,项目中由于各方面因素,总是有人抱怨存在内存泄漏,系统长时间运行之后,可用内存越来越少,甚至导致了某些服务失败。内存泄漏是最难发现的常见错误之一,因为除非用完内存或调用ma...
阅读全文
安全文章

记一次完整的渗透测试

偶然间翻到了去年的一次渗透测试报告,个人觉得还算是有点东西,所以在这里向大家分享一下首先测试环境当然是有授权的,客户那边是存在云waf和ips的,ips加白之后,云waf却怎么也加不上,这样就给我带来...
阅读全文
安全闲碎

解决复杂问题的一般性方法

前言在思考如何解决问题之前,首先要有直面问题的勇气。是什么让我们面对难题提不起枪?对失败的恐惧,对变革既得利益的担忧,面对难题的自卑,包袱太重不得不固执己见,把责任一推与我无关,还是用战术上的勤奋掩盖...
阅读全文