记一次5000美金的文件上传漏洞挖掘过程大家好,最有趣的功能之一是文件上传,文件上传中的漏洞通常会导致您进入关键或高严重性,所以让我们从我在bug bunting时遇到的这个场景开始假设我们的目标域是...
商业 vs 开源:10大主流API检测工具
关注我们带你读懂网络安全伴随云计算、大数据、人工智能等技术的蓬勃发展,移动互联网、物联网产业加速创新,移动设备持有量不断增加,Web应用、移动应用已融入生产生活的各个领域。在这一过程中,应用程序接口(...
Windows身份认证
本文来自宽字节安全第一期学员Demia投稿。第二期线下培训预计十一月底开班,欢迎咨询。这里的叙述,从一个用户开机并使用账号密码登录开始。启动Windows操作系统。用户张三使用其账号密码code/co...
帮助在云端部署 AI 和 ML 应用程序的平台
导读:人工智能(AI)和机器学习(ML)正在影响当今几乎每个行业。本文重点介绍了这些技术在我们日常生活中的各种使用方式,以及一些开源云平台如何实现其部署。本文字数:3119,阅读时长大约:...
通过开源、多平台代码签名扩展 Apple 生态系统访问权限
苹果系统运行着一些现有的最大和最赚钱的软件应用程序生态系统。理论上,要进入这些生态系统,传统上需要使用macOS,并加入苹果开发者计划(Apple Developer Program)。如果你想为 A...
【网络安全研究进展系列】使用插件飞地实现高性能机密服务器无感知计算
编者按2022年5月,由网络安全研究国际学术论坛(InForSec)汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿,主要介绍网络和系统安全领域华人学者在国际学术领域...
[调研]:97%的企业称VPN易遭网络攻击
云安全公司Zscaler最近发布的调研报告表明,随着社会工程、勒索软件和恶意软件攻击的不断发展,依赖VPN进行远程访问可致企业面临巨大风险。报告称,超过95%的受访企业利用VPN服务进行安全远程访问,...
基于Kafka的六种事件驱动的微服务架构模式
出处:https://www.jdon.com/62027在过去的一年里,我一直是负责Wix的事件驱动消息基础设施(基于Kafka之上)的数据流团队的一员。该基础设施被 1400 多个微服务使用。在此...
跨站请求伪造(CSRF)-概念梳理
在本节中,将解释什么是跨站请求伪造(CSRF),描述一些常见的CSRF漏洞示例,并解释如何防止CSRF攻击。什么是CSRF?跨站请求伪造(也称为CSRF)是一种Web安全漏洞,允许攻击者诱导用户执行他...
五种不一样的身份验证绕过技术
五种不一样的身份验证绕过技术声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。前言 身份验证...
Azure攻击路径
本文为翻译文章,原文地址:https://cloudbrothers.info/azure-attack-paths/ 创建和维护一个安全...
董事会最关心的七个安全指标
点击蓝字 关注我们 ///@GoUpSec向董事会汇报企业安全态势并争取更多安全预算并不是一件容易的事情。事...
64