前言这篇文章简单的说一说XXE漏洞吧，说说漏洞原理和一些利用方式。说漏洞之前，先来了解一下，什么是XML吧。什么是XML？XML是Extensible Markup Language（可扩展标识语言）...
07月21日30 views评论id
xml
XXE漏洞—从入门到入土
07月21日30 views评论id
xml
07月21日30 views评论id
xml
专题·漏洞治理 | 工业控制系统信息安全漏洞管理思考与实践
扫码订阅《中国信息安全》杂志邮发代号 2-786征订热线：010-82341063文│国家工业信息安全发展研究中心监测应急所 郭娴 杨安 朱丽娜随着工业领域数字化、网络化、智能化发展加速，工业控制系统...
07月20日40 views评论信息安全
漏洞
什么是网络情报？
什么是网络情报？讲师：那么，让我们谈谈网络情报。什么是网络情报？在我们的2019年研究中，我们要求代表16个国土安全部关键基础设施部门中的10个部门的32个组织定义网络安全、网络情报、网络威胁情报、战...
07月18日109 views评论网络
网络安全
数字化转型的真正影响 —— 第 1 部分（共 4 部分）
什么是数字化转型这篇文章将是关于数字化转型(DX)的真正影响的4部分系列文章的第1部分。首先，“数字化转型”一词已经并且正在被用来描述与组织采用数字技术来改变商业模式、通过新渠道为客户提供服务、与供应...
06月27日17 views评论技术
机器学习
网络安全概论
福娃今天先讲下网络安全行业整体情况：一、网络安全的定义；二、网络安全所涉及的学科；三、网络安全当前薪酬情况；四、网络安全的现在和未来；一、网络安全的定义1.1、『网络安全』的狭义定义，是指高等院校十二...
06月22日20 views评论信息安全
网络安全
渗透测试之XXE漏洞
XML外部实体注入简称XXE漏洞：XML用于标记电子文件使其具备结构性的标记语言，能够用来标记数据、定义数据类型，是一种容许用户对本身的标记语言进行定义的源语言。 01 XML基础知识php...
06月13日355 views渗透测试之XXE漏洞已关闭评论data
xml
系统之殇
从单体应用到分布式应用，从 SOA（Service-Oriented Architecture 面向服务架构）到微服务，从软件即服务（SaaS）到函数计算（FaaS）、Serverless，分布式技术...
06月10日18 views评论架构
系统
IPTABLES端口转发
文章前言iptables是unix/linux系统自带的优秀且完全免费的基于包过滤的防火墙工具，它的功能十分强大、使用非常灵活、可以对流入、流出及流经服务器的数据包进行精细的控制，作为防火墙其端口转发...
06月01日72 views评论数据包
用户
风险、风险分析、风险评价、风险评估及风险管理
安全管理管什么？管的当然是风险！以下的概念需要搞清楚！风险、风险分析、风险评价、风险评估、风险管理傻傻分不清楚，看完这篇文章就会了~1风险定义▼就像1000个读者就有1000个哈姆莱特。问10个人关于...
05月28日53 views评论事件
风险
前后端语言简析
什么HTML语言?作用：定义的是【网站显示的内容】。表现形式：<标签名>内容</标签名> 语法：标签式语法。ps:凡是你在网站上看到的东西，都属于HTML...
05月15日32 views评论h
html
卡内基梅隆大学：数据分类指南
目的本指南的目的是建立一个框架，根据大学信息安全政策的要求，根据其对大学的敏感性、价值和关键程度对机构数据进行分类。数据分类将有助于确定用于保护数据的基线安全控制。适用于本政策适用于大学的所有教职员工...
05月12日42 views评论信息安全
数据
JS基本功系列-事件流
事件流 定义：描述从页面中接受事件的顺序，和冒泡、捕获相关微软IE 提出的事件冒泡流(Event Bubbling)网景(Netscape) 提出的事件捕获流(Event Capturing)事件流三...
05月08日安全开发26 views评论事件
对象
12