HW&HVV

HVV攻防演练中如何“防钓鱼”

在众多攻击手法中，钓鱼攻击凭借其“成本低、范围广、高隐蔽”的特点被广泛运用，针对企业的钓鱼攻击也不在少数。HVV期间，钓鱼实战手法可能花样百出，比如在群内分享网安学习资料、利用企业邮箱发送内部邮件。在...
admin 07月14日74 views评论hvv 钓鱼
阅读全文
安全文章

CORS跨域资源读取漏洞

网站如果存在CORS跨域资源读取漏洞就会有用户敏感数据被窃取的风险。跨域资源共享（CORS）是一种浏览器机制，可实现对位于给定域外部的资源的受控访问。它扩展了同源策略（SOP）并增加了灵活性。但是，如...
admin 12月17日156 views评论漏洞 读取
阅读全文