开篇故事:一张永远有效的“万能门票”某在线教育平台的学员小王收到一封“课程优惠券”邮件,点击链接后正常登录账户。一周后,小王发现自己的VIP课程被陌生人观看,学习记录中出现不明设备登录。真相:攻击者通...
SessionExec:一款针对会话安全的安全命令测试工具
关于SessionExecSessionExec是一款针对会话安全的安全命令测试工具,该工具允许在 Windows 系统上的其他会话中执行指定的命令,可以针对特定的会话 ID 或所有会话,并可以选择抑...
一些常见的会话安全合规要求和解决方法
这些合规要求是我从《YD/T 2694-2014 移动互联网联网应用安全防护要求》截出的,我就简单的分析一下,这样做测评时,我们的效率会更快一些。要求1:“当用户和业务系统的通信双方中的一方在一段时间...