金融业企业安全建设实践群第88期0308-0314上周群里共有 127 位群友参与讨论20 个话题分为以下5类安全管理：7 个安全技术：2 个求文档：3 个产品推荐：5 ...

随着各类前后端框架的成熟和完善，传统的SQL注入、XSS等常规漏洞在Web系统里逐步减少，而攻击者更倾向于使用业务逻辑漏洞来进行突破。业务逻辑漏洞，具有攻击特征少、自动化脆弱性工具无法扫出等特点，也为...

0x00、前言继快递、外卖之后，互联网买菜也成为一种时尚。这背后是成长迅速的新零售生鲜行业，加之承载着非常高频、重要的本地生活平台入口功能，由此吸引着众多互联网巨头。那么针对本次风口，大公司有自己完善...

本文作者：Angus（Ms08067实验室 SRSP TEAM小组成员）0x00：前言     在漫漫渗透路中，“业务逻辑漏洞“一词，想必各位都不陌生...

▶ 引言即使跟其相关的底层技术很早就出现了，然而纵观IT演进的时间轴，“零信任”这个概念的历史都不算长。通信网解决了连通性问题，互联网解决了联通性问题。无论是电路交换还是分组交换，在这些网络设计的时候...

报名请扫海报或扫下方👇报名二维码（本次活动名额有限）两家月活在千万级以上的社群电商平台，多业务场景下究竟都面临哪些风险和挑战？又有哪些实战经验值得借鉴？4月15日，永安在线邀请到得物和趣头条做客上海站...

一、概述泛在物联网通俗的表达就是广泛存在的物联网，它是一个分层的体系架构，自下至上由终层、网络层、平台层和业务层组成。终端层作为物联网的“触角”，主要由具有各种感知能力的业务终端组成，是物联网识别信息...