0x00 前言 简单总结一些Shiro的权限绕过。 Shiro权限绕过漏洞 CVE编号 漏洞说明 漏洞版本 CVE-2016-6802 Context Path 路径标准化导致绕过 shrio <...
05月13日15 views评论
浅析Shiro权限绕过
05月13日15 views评论
05月13日15 views评论
数据作为武器：美国非正规信息威胁时代的心理战和信息战行动
点击下方小卡片关注情报分析师俄罗斯乌克兰冲突可以说是第一场在社交媒体上被记录和进行的战争。在战争开始时，乌克兰在信息环境中抓住了主动权，这有助于乌克兰获得重要的国际支持。在国内，社交媒体内容，比如一名...
05月13日95 views评论互联网
俄罗斯
开源工具之相似网站搜索工具
点击下方小卡片关注情报分析师 当使用某个网站时发现某网站的有些内容不完整、全面，想看看类似网站有哪些，应该如何做呢？小编给大家分享一些用来搜索相似网站的工具，这...
05月13日653 views评论com
https
13 年的 Bug 调试经验总结
在《Learning From Your Bugs》一文中，我写了关于我是如何追踪我所遇到的一些最有趣的bug。最近，我回顾了我所有的194个条目（从13岁开始），看看有什么经验教训是我可以学习的。下...
05月13日20 views评论bug
else
调查：5名安全专业人员中就有1名用纸来纪录账号密码
点击上方“安全优佳” 可以订阅哦！据外媒报道，身份管理公司One Identity最新的一项调查发现，人们对权限账号的管理情况令人感到担忧。在对900多名IT安全专业人员的调查中，18%的人员都承认使...
05月13日39 views评论identity
账号密码
原创 | 钱秀槟：建立切实有效的预案体系 全面提升网络安全事件应急处置能力
云安全如何站队：SDN or NFV
进入2017年，感觉云安全的问题又成了广大用户关注的重点，交流和需求明显的增多。可能一直以来，不管是传统的网络厂商，安全厂商还是云服务提供商，似乎始终没给云安全提出过一个合理的架构和解决方案，在经历了...
05月13日77 views评论云安全
云平台
组织如何应对WannaCry蠕虫病毒？企业级处置手册下载
“WannaCry”勒索事件自爆发以来，造成了大量Windows主机感染，绿盟科技针对“周一开机场景”，发布企业级处置手册，引导企业通过正确的流程和手段进行危害抑制和损失控制。点击文末“阅读原文”即可...
05月13日46 views评论windows
企业级
大数据发展简史
与其相忘于江湖，不如点击“蓝字”关注最近不少同学咨询如何学习大数据技术？怎么入门？怎么做大数据分析？大数据的发展、应用前景等问题。由于大数据的水太深，各个领域的应用也很广泛，三言两语很难说清楚。为此，...
05月13日31 views评论大数据
工程师
未雨绸缪，十三五企业网络安全应该重点关注这些方面（上）
近年来，国际上屡屡发生的安全漏洞导致重大安全事件为我国敲响了警钟，针对网络和信息安全复杂的形势与不容乐观的现状，我国自2014年开始已经从完善网络信息安全小组架构顶层设计、加强安全审查、加大网络基础设...
05月13日85 views评论数据安全
网络安全
[CVE-2016-5699] Python HTTP header injection in urllib/urllib2
0 概述Python2.x 3.x 的urllib/urllib2从数据解析到发包的整个流程中，均未对URL提供安全性过滤或检查．导致换行符可被插入到HTTP数据流，使攻击者可以注入额外的HTTP头和...
05月13日75 views评论cve
http
独立观点：小米科技物流订单数据泄露究竟谁之过
今天下午，一则疑似『小米用户物流信息在黑市疯传』的安全事件引爆了整个互联网圈。从301认为本次安全事件存在很多疑点和问题，需要大家去深度思考的！！！目前互联网主要是两方面的声音。小米物流数据泄露，数据...
05月13日96 views评论ems
业务数据
15114