安全 - 第 92 | CN-SEC 中文网

lcx

新版安全狗添加账户绕过，新版安全狗 4.0.05221 添加账户存在绕过问题

今天提权，其他命令可以执行，唯独net user无法执行，也没想到是安全狗，一直以为是net.exe被删除了，后来自己试了半天，终于提权了，进了服务器我才发现，居然是安全狗，进入正题吧。。新版安全狗...

04月03日38 views评论

阅读全文

【文章】第十章使用算法数据通信安全性

第十章使用算法安全性——数据安全性、通信安全性、信息安全性，诸如此类——就是一条链子。整个系统的安全性仅是最脆弱的连接的安全性。每一样东西都必须安全：加密算法、协议、密钥管理，以及更多。如...

04月03日lcx35 views评论

阅读全文

云安全

专题·区块链安全 | 国外区块链技术融合现状：从基础学科到前沿信息技术

扫码订阅《中国信息安全》杂志权威刊物重要平台关键渠道邮发代号 2-786文│中国信息安全测评中心穆琳区块链被誉为通向未来的融合技术，集成创新和融合应用将更加充分释放其真正价值。当前，国外区块链...

04月03日101 views评论

阅读全文

安全闲碎

独生子女的“安全部”

前言在某传统保险公司从事公司整体网络安全工作，为保单人个人信息保驾护航。在将近一年的时间里，经历了独生子女的“安全部”，总算即将迎来二胎时代，遥想当年看过一篇《一个人的“安全部”》，颇为感慨，在此效仿...

04月03日37 views评论

阅读全文

lcx

未来可能的安全焦点：GIS地理信息系统安全问题分析

引文：近几年，工控安全问题已经逐渐进入人们的视线中，与此同时，GIS安全问题或许会在未来成为一大安全焦点。本文将会简述GIS在地理学中的内容，而着重于GIS系统的Web安全等问题进行分析，希望本文能起...

04月02日67 views评论

阅读全文

lcx

一种特殊情况下绕过安全狗执行命令的方法

一种特殊情况下绕过安全狗执行命令的方法 RedFree (?11:11 11-11-1112 |※(器杀制自) | 2015-05-10 18:05 正常情况下，安装有新版安全狗是会拦截命令的执行的。...

04月02日152 views评论

阅读全文

gv7.me

过滤器作用范围/和/*引发的安全问题

问题：过滤器作用范围设置为/或/*一样么？安全人员可能觉得不一样，毕竟从对通配符的认识来说，/代表的只是根目录，/*代表所有。开发人员可能觉得一样，根据平常的开发经验，并未发现两者的差别。其实呢...

04月02日57 views评论

阅读全文

lcx

轻松绕各种WAF的POST注入、跨站防御(比如安全狗)

XXX之前有提过multipart请求绕过各种WAF方式：360网站宝/安全宝/加速乐及其他类似产品防护绕过缺陷之一，貌似没引起多少人关注。今天发现安全狗变聪明了以前那套他不吃了，不过随手给狗提交了一...

04月02日45 views评论

阅读全文

偷取一个人的钱包，还能让他告诉我信用卡的提款密码 ?

安全对内外部双方来说都是个难题。从内部来看，我们需要舒适感和安全感；从外部来看，窃贼、黑客和蓄意破坏者在不断寻找突破口。大部分人都觉得自己的家是安全的，直到有一天忽然发现自己被锁在了门外。我们的看法会...

04月02日lcx29 views评论

阅读全文

lcx

绕过网站安全狗3.1 上传 *.php. 文件

绕过网站安全狗3.1 上传 90_ | 2013-11-07 22:37 首发自 08安全团队（www.08sec.com）此方法只试用于V3.1 05837 或小于V3.1 05837 最新版本为...

04月02日47 views评论

阅读全文

云安全

技术干货 | 互联网企业安全全局视角（下）

本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...

04月02日158 views评论

阅读全文

安全新闻

火绒安全团队假期将继续提供服务

火绒安全团队假期将继续提供服务清明节（4.3-4.5）期间，火绒安全团队将继续为大家提供服务。如果您在此期间遇到任意问题，可以致电火绒官方电话：400-998-3555 ，或在...

04月02日41 views评论

阅读全文

新版安全狗添加账户绕过，新版安全狗 4.0.05221 添加账户存在绕过问题

【文章】第十章使用算法数据通信安全性

专题·区块链安全 | 国外区块链技术融合现状：从基础学科到前沿信息技术

独生子女的“安全部”

未来可能的安全焦点：GIS地理信息系统安全问题分析

一种特殊情况下绕过安全狗执行命令的方法

过滤器作用范围/和/*引发的安全问题

轻松绕各种WAF的POST注入、跨站防御(比如安全狗)

偷取一个人的钱包，还能让他告诉我信用卡的提款密码 ?

绕过网站安全狗3.1 上传 *.php. 文件

技术干货 | 互联网企业安全全局视角（下）

火绒安全团队假期将继续提供服务

在线咨询

微信