本文针对Struts2一些经典漏洞进行分析和梳理。为什么要分析struts2这些略久远的漏洞呢？最近热议的Spring jdk9 漏洞，其中涉及到Struts2+类加载器漏洞的利用方式，由此有了重新梳...
05月10日44 views评论
Struts2漏洞集合分析与梳理
05月10日44 views评论
05月10日44 views评论
Gartner网络研讨会｜CIO如何在企业中发掘和培养技术人才、增强数字化力量？
01亚太地区政府CIO应采用的8种吸引人才策略私营和公共部门的组织目前面临许多人才挑战，从员工偏好的变化和劳动力的老龄化，再到分级管理模式。从各个方面来看，数字和技术技能都存在短缺。全球各国政府面临着...
05月10日57 views评论gartner
技术
企业安全建设的体系思考与落地实践
网络安全学习路线【基础篇】
在安全人才如此急缺的情况下，扎实的计算机、网络综合基础知识是前提，安全素质才是我们的核心竞争力。 1、计算机基本常识 了解计算机基本常识，常用软件使用。 需要学会基本使用的软件或技术有：Word、VM...
05月10日安全闲碎329 views评论基础
网络安全
自制工具｜ IPconfig you you you you 升级啦！
01前言哈喽呀，各位师傅们好，这个工具想必大家都之前使用了一波，因为python安装库的原因，可能就劝退了好多师傅，但是本次,在学习go的时候顺便升级了一下改工具，不用库，就可以快速查询IP 地址 公...
05月10日43 views评论ip
工具
洞见简报【2022/5/9】
2022-05-09 微信公众号精选安全技术文章总览洞见网安 2022-05-09 0x1 识别和分析 shellcode的一些方法MicroPest 2022-05-09 23:47:54...
05月10日安全新闻77 views评论cve
ip
子域名接管漏洞是怎么回事儿
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，具体风险可参考文章...
05月10日75 views评论com
漏洞
最新Nessus插件20220505
0x02 Nessus安全检测 Virustotal检测地址： 1https://www.virustotal.com/gui/file/56a6500286c4fc2e437ff9187fae660...
05月10日206 views评论公众号
插件
宜家加拿大公司承认数据泄露涉及约95000名客户信息|一键开启“偷看模式”？高合汽车被曝疑似泄露隐私
1宜家加拿大公司承认数据泄露涉及约95000名客户信息2022年5月6日，当地时间宜家(IKEA)加拿大公司表示已经将该公司大约9.5万名客户的个人信息数据泄露事件通报给加拿大的隐私监管机构。宜家(I...
05月10日91 views评论个人信息
公司
协议模糊测试
前言Introduction模糊测试作为一种常用的软件测试技术，其目的是寻找软件系统或给定目标程序的漏洞。在系统的开发与调试过程中，模糊测试也可以找到那些我们可能没有注意到的缺陷。模糊测试的对象可以是...
05月10日2,001 views评论模糊测试
漏洞
密码政策问答百问之三十密码工作表彰奖励制度
问:《密码法》规定了什么样的密码工作表彰奖励制度?答:为充分调动广大密码工作人员做好密码工作的积极性和创造性,推动密码工作创新发展,贯彻落实党和国家功勋荣誉表彰奖励制度要求,党和国家设立了全国密码工作...
05月10日83 views评论密码
密码法
G.O.S.S.I.P 阅读推荐 2022-05-09
互联网领域知名的会议TheWebConf（在学术界大家更为熟知的名字是WWW）刚刚在4月底结束了2022年的议程，今天我们就为大家介绍一篇来自今年会议上的论文——Lie to Me: Abusing ...
05月10日40 views评论app
内容
15291