会话机制Cookie/Session：在web应用中，常用的会话追踪机制是Cookie和Session。而Cookie是通过在浏览器里记录确定用户身份，Session在服务器端记录信息确定用户身份。H...
05月08日23 views评论com
用户
Cookie、Session机制详解及PHP中Session处理
05月08日23 views评论com
用户
05月08日23 views评论com
用户
【安全圈】向日葵远程控制回应服务器崩溃：大量用户涌入导致，已在紧急恢复中
关键词网络安全向日葵远程控制回应服务器崩溃：大量用户涌入导致，已在紧急恢复据IT之家 消息，今日上午，多位网友反馈称，向日葵远程控制应用崩溃，无法登录。对此，向日葵远程控制官方向用户致歉，称由于大量用...
05月08日115 views评论服务器
用户
向日葵远程控制服务器因大量用户涌入导致崩溃，官方回应：已在紧急恢复中
今日上午，多位网友反馈称，向日葵远程控制应用崩溃，无法登录。对此，向日葵远程控制官方向用户致歉，称由于大量用户涌入，导致服务器繁忙，目前已在紧急恢复中，请将向日葵保持登录状态，恢复后请重试连接即可。向...
05月08日268 views评论用户
远程
端到端加密的Telegram如何在俄乌战争中“异军突起”
更多全球网络安全资讯尽在邑安全俄乌冲突发生后，达莎·特卡丘克（Dasha Tkachuk）发现自己和许多乌克兰人一样，特别依赖一款应用程序—Telegram。特卡丘克今年23岁，是一名居住在基辅的社会...
05月08日178 views评论加密
用户
手机短信轰炸与群发漏洞防御总结
有关数据访问的一些安全实践
数据访问管理的安全实践 ·创建用户和资源的完整清单并保持最新状态。·与部门经理和其他企业主合作，确定敏感数据在哪里以及谁拥有它，可通过资产测绘软件实现该工作。·确定谁有权访问组织中的哪些数据...
05月08日22 views评论权限
用户
解迷零信任
虽然许多安全厂商使用“零信任”这样的名词，但这个词所代表的意义却不尽相同，围绕零信任概念的解释、炒作和困惑很多，当然误解也很多。一个较为客观中立的概念是NIST的特别出版物800-207中所描述的，零...
05月08日27 views评论安全
网络
网络安全知识体系1.1人为因素（二）：可用的安全性——基础
2 可用的安全性——基础当用户的行为不符合安全策略的规定时，大多数安全从业人员认为用户有过错：他们“只是不了解风险”或“太懒惰”。但研究表明，不合规（我们现在称为“规则弯曲”）是...
05月08日42 views评论安全
用户
红队从0到1实战篇--- 权限维持(一）
点击蓝字 / 关注我们编者荐语：以下文章来自夜组的帅师傅，主要内容为权限维持，希望大家能够从中有所收获。NightCrawler安全团队诚邀各位共同学习，共同进步。0x00 前言在...
05月08日121 views评论权限
用户
【漏洞预警】Redis注入漏洞（CVE-2022-24735）
01漏洞描述 Redis LabsRedis是美国Redis Labs公司的一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值（Key-Value）存储...
05月05日1,799 views评论漏洞
用户
NTFS 权限管理安全实践
配置 NTFS 权限创建一个文件服务器权限策略，明确定义您的权限管理过程。随处使用Active Directory 组。不要将 NTFS 权限分配给个人，即使必须创建数百个组。管理 200 个组比管理...
05月05日27 views评论权限
用户
拖动文件就能触发7-Zip安全漏洞，波及所有版本
来自公众号：OSC开源社区链接：https://www.oschina.net/news/191862/7-zip-vulnerabilities7-Zip 是一款开源的解压缩软件，主要应用在微软 W...
05月03日54 views评论文件
漏洞
103