13 04月 行业热点 关于Microsoft Office Word存在代码执行漏洞攻击威胁的安全公告 Word 进程从攻击者控制的网站( btt5sxcx90.com) 下载伪装的.HTA 文件( template.doc)并启动。
28 04月 行业热点 Webshell密码极速爆破工具 – cheetah 项目地址:https://github.com/sunnyelf/cheetah 0×01 特点 速度极快 支持批量爆破 自动伪造请求 自动探测web服务设置相关参数 支持读取和去重超大密码字典文件
27 07月 课堂动态 你有6门课程可以领取 点击链接填写问卷,即可免费开通课程 https://wj.qq.com/s2/6403912/b217/ 课程列表 1、业务上云:可视、合规、易管 2、如何弹性、简单、有效地扩展现有安全架构?
21 06月 课堂动态 安全牛课堂6月课程更新列表(二) 安全测试入门- XSS 安卓App安全测试入门- 二维码安全 安卓App安全测试入门- 支付逻辑漏洞 安卓App安全测试入门- 文件上传漏洞 课程观看地址:https://edu.aqniu.com
14 03月 行业热点 WordPress插件漏洞影响超过100万个网站 $wpdb->prepare和sprintf 在prepare()方法的代码中,我们注意到原始SQL代码在执行前发生了一些变化,具体变化是:如果在语句中发现%s,会被替换成&lsquo
10 03月 行业热点 大华科技11款摄像头产品被曝预留了后门,可远程获取管理员账户密码(厂商已更新补丁) DH-IPC-HFW13A0SN-W DH-IPC-HDBW13A0SN DH-IPC-HDW13A0SN DH-IPC-HFW13A0SN-W DHI-HCVR51A04HE-S3
21 04月 行业热点 分析开源CMS TYPO3中的News system模块SQL注入漏洞 digits # If the length is superior to 100-9 it won't work size = blind_size( 'length(%s)
11 08月 课堂动态 企业培训难做?一站式解决方案,帮你打造专业培训体系! 解决方案: 打通“教学练测评”闭环,关注培训质量,提升培训效果 场景四:数据分析 企业培训评估体系搭建核心难点 怎么整体监控平台?