企业安全 企业弱口令治理方案 弱口令问题一直是企业安全管理的痛点,一旦企业用户的账号密码泄露或被破解,将导致大量的内部信息泄露。假设一个场景:一家大型企业使用AD域架构实现用户账号管理。面对大量的域用户弱口令问题,如何通过技术手段... 03月27日197 views评论密码 身份验证 阅读全文
安全闲碎 常规web渗透测试漏洞描述及修复建议 1、Apache样例文件泄漏漏洞描述apache一些样例文件没有删除,可能存在cookie、session伪造,进行后台登录操作修复建议1、删除样例文件2、对apache中web.xml进行相关设置、... 01月22日114 views评论攻击者 文件 阅读全文