安全新闻

腾讯QQ账号又有密码Bug?

继上一篇文章QQ被盗并且群发X图后,又有6月28日消息称,有大量网友反馈称,自己的腾讯QQ退出登录后,会显示密码为123456789,而且输入“1到9”后竟然真的能够登录进去。对于任何一个账号来说,密...
阅读全文
安全文章

文件包含漏洞相关知识总结【文末赠书】

1. 文件包含漏洞概念通过PHP函数引入文件时,传入的文件名没有经过合理的验证,从而操作了预想之外的文件,就可能导致意外的文件泄漏甚至恶意代码注入2. 文件包含漏洞的环境要求allow_url_fop...
阅读全文
CTF专场

参加CTF比赛有何意义?

如果说你没听说过“网鼎杯”,那么可以说作为网络安全人员至少 你还没有入圈。网络安全界的“奥运会”,应该 算是国内影响最大、规模最大的网络安全 赛事了!看看大赛的指导、支持单位就了解了本号的很多读者都是...
阅读全文
安全文章

实战攻防技巧 | 别不信,看到这个标题你会忍不住点开

点进来之后,你发现作者竟然在钓鱼!言归正传!在网络渗透过程中,攻击者在构建好攻击武器之后,最需要做的就是将恶意代码或者其他什么东西,通过一定的方式植入到目标系统中去。通常这个过程被叫做载荷投递,就像邮...
阅读全文
安全新闻

攻防演练备战指南,云上工具箱一键获取

“作为一家身处数字化转型中的企业,线上业务量少,业务部门着急;业务量突增,安全部门着急,每天神经紧张,担心系统扛不住,更怕遭遇攻击。尤其面对大型攻防演练,如果把事情按照“紧急、重要、紧急不重要、重要不...
阅读全文