前言整合了一些常见字典仓库,针对一些字典重新划分处理,收集了几个密码管理字典生成器用来扩展更多字典。由于整合后的字典文件比较大,将其放到百度云上了,有需要的大家可以自取。0x01 整合了常见的字典仓库...
十年画卷,见证西湖论剑发展的轨迹
时光无言,标记奋进者坚实步履 2022年,中国女足亚洲杯夺冠,北京冬奥会成功举办,全国上下防控疫情坚决有力,航天事业蓬勃发展......种种图景,折射出中华儿女在奋进中致敬历史、在拼搏中开创...
从一道题看MySQL8.0下的SQL注入盲注技巧
本文来自:西安电子科技大学网络与信息安全学院作者:安权 前言随着安全技术的不断完善发展,现在的SQL注入漏洞已经很少能见到了,但是真的是这样吗?新的版本,新的漏洞。不妨来看看这道“easy”的CTF题...
那些国漫经典没看懂的安全守护
想当年,我们只看到本领超群的葫芦娃兄弟,为守护爷爷前仆后继,不顾生死,与妖娆的蛇精姐姐和憨憨的蝎子大叔斗智斗勇。到如今,深耕阿里云安全十数年的我们,看到了守护、爱与勇敢,也看到了原生安全的底层逻辑——...
我国数据安全治理研究
摘 要:筑牢数据安全治理防线对于保护我国信息主权和公民隐私具有重要的现实意义,因此数据安全治理的相关议题逐渐成为当下多学科的研究热点。基于CiteSpace软件,以CNKI数据库2015—2020年间...
有手就行系列第七集之Djinn!!
特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具,仅用于测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断;·&nbs...
有手就行系列第四集之Preload!!
特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具,仅用于测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断;·&nbs...
比正则快M倍以上!Python替换字符串的新姿势
来自公众号:Python实用宝典链接:https://pythondict.com/algorithm/flashtext/FlashText 算法是由 Vikash Singh 于2017年发表的大...
基于实战沉淀下的各种弱口令字典
获取方式 https://github.com/fuzz-security/SuperWordlist 原文始发于微信公众号(菜鸟学安全):基于实战沉淀下的各种弱口令字典
如何检测暗链植入
工作来源Usenix Security 2021工作背景在合法网站植入暗链推广非法商品/服务(如毒品、色情、赌博等)是很常见的,黑帽 SEO 是其中一个主要的途径。搜索引擎为此付出了巨大的努...
群话题 | 关键词:安全人员的最佳发展路径、网安属于武林or江湖、各单位对待大型演练的态度、webshell多发、弱口令……
金融业企业安全建设实践群第92期0405-0411上周群里共有 136 位群友参与讨论18 个话题分为以下6类安全管理:2 个安全技术:9 个求文档:0 个产品推荐:0 ...
群话题 | 关键词:IP封禁影响访问、Chrome 远程代码执行 0Day 、微信PC版0Day、提高安全在业务上的影响力……
金融业企业安全建设实践群第93期0412-0418 上周群里共有 131 位群友参与讨论19 个话题分为以下6类安全管理:1 个安全技术:13 个求文档:4 个...
8