扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786关于征求国家标准《信息安全技术 电子政务移动办公系统安全技术规范》(征求意见稿)意见的通知全国信息安全标准化技术委员会归口的...
关注 | 两成网民遭遇个人信息泄露,如何整治数据安全重灾区?
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786中国信息通信研究院日前发布的《中国信息消费发展态势报告》显示,在消费群体方面,我国网民规模持续扩大突破十亿。《报告》同时也提...
专题·原创 | 基于零信任的数据动态授权体系
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│奇安信集团身份安全事业部总经理 张泽洲今年是我国“十四五”规划实施的第二年,是迎接数字时代、激活数据要素潜能、推进网络强...
互联网玩家的隐身技巧
概述智者经常警告我们”个性是有代价的”,这是真的,如果我们在互联网展示太多个人信息,会无意间暴露大量隐私。本文我会讲出一些基础的查询但主要是给互联网玩家的防御方法,且提到所有工具免费!1、用户名在注册...
Spring Cloud Gateway 远程代码执行漏洞
【漏洞简介】一、漏洞名称Spring Cloud Gateway 远程代码执行漏洞二、漏洞详情Spring Cloud Gateway 提供了一个库,用于在 Spring WebFlux 之上构建 A...
实战SpringBoot 快速支持动态配置国际化
大家好,我是冰河~~最近有很多小伙伴问我如何在SpringBoot中快速配置国际化,说白了,就是支持多语言,并且需要支持动态切换语言。好吧,我弄了个实战demo,分享给大家吧。点击上方卡片关注我线上项...
Spring Cloud 突发重大漏洞!!
大家好,我是冰河~~Spring Cloud 突发漏洞Log4j2 的核弹级漏洞刚告一段落,Spring Cloud Gateway 又突发高危漏洞,又得折腾了。。。2022年3月1日,Spring官...
一款开源好用的rootkit检查工具
rootkit是Linux平台下最常见的一种木马后门工具,它主要通过替换系统文件来达到入侵和隐蔽的目的,这种木马比普通木马后门更加危险和隐蔽,普通的检测工具和检查手段很难发现...
奇安信全球持续高级威胁(APT)2021年度报告
文件地址 - 打开就能看: https://ti.qianxin.com/uploads/2022/03/25/68f214e06e1983b73b7d0f2e075a5fa8.pdf 原文始发于微信...
SpringBoot 相关漏洞学习资料,利用方法和技巧合集
资料地址:https://github.com/LandGrey/SpringBootVulExploit#0x01whitelabel-error-page-spel-rce目录Spring Boo...
OSCP难度靶机之Symfonos:3
虚拟机信息:虚拟机下载地址:https://www.vulnhub.com/entry/symfonos-3,332/虚拟机简介:类似 OSCP 的基于现实生活的中级机器,旨在教授理解漏洞的重要性目标...
15876