“Safe3 Web Application Firewall"是国内安全组织保护伞网络基于新一代Web安全技术开发的全方位企业Web信息安全产品。能有效扫描各种WebShell...
神兵利刃
神兵利刃
Microsoft 安全公告 MS15-002 – 严重（CVE-2015-001
Windows Telnet 服务中的漏洞可能允许远程执行代码 (3020393) 微软发布了一个重要的安全补丁： 此安全更新可解决 Microsoft Windows 中一个私下报告的漏洞。 如果攻...
风土人情
绿盟科技2014年DDoS威胁报告
近日，绿盟科技发布了2014年全年DDoS威胁报告。报告显示，2014年DDoS攻击方式中出现了新的DDoS反射式放大攻击形式，该攻击基于SSDP协议利用一些智能设备进行反射式攻击，攻击带宽放大倍数最...
深入SQL Server中定长char(n)与变长varchar(n)的区别详解_MsSql
char(n)是定长格式，格式为char(n)的字段固定占用n个字符宽度，如果实际存放的数据长度超过n将被截取多出部分，如果长度小于n就用空字符填充。 varchar(n)是变长格式，这种格式的字段根...
解析oracle对select加锁的方法以及锁的查询
解析oracle对select加锁的方法以及锁的查询一、oracle对select加锁方法复制代码 代码如下:create table test(a number,b number);insert i...
网络安全
Hacking go lucky：我们是怎么拿下谷歌产品服务器的
为了能够跟进最新的安全预警，我们经常花时间在漏洞悬赏和ctf比赛上面。 当我们讨论这周末要去搞些什么的时候，马蒂亚斯想到了一个有趣的思路：有什么目标可以被我们用来攻击他自己呢？ 答案是谷歌搜...
业界关注
华为终端开始有目标的突破美国市场
虎嗅注：2013年下半年，华为高层曾透露，华为已经对美国市场不再感兴趣，要将扩张重心转移至欧洲。华为也的确这么做了，暂时退出了美国电信设备市场。但这注定会是华为的虚晃一枪。在本届CES上，消费者BG营...
Seay信息安全博客
安全研究：啪啪OAuth 2.0无绑定token窜号问题 |
显示不全请点击全屏阅读 啪啪的移动端安全其实是不错的，只是碰巧在OAuth 2.0协议的实现上躺枪了。囧，OAuth 2.0还有多少个坑大家还得中啊？Eran Hammer，你画圈圈诅咒千万别应验&#...
WooYun-Zone
安全漏洞披露平台HackerOne获900万美元A轮融资 (
梧桐雨 (ofni.uygnotuw) | 2014-05-29 20:22 提供安全漏洞披露平台的HackerOne刚刚获得了由Benchmark提供的900万美元A轮融资。HackerOne由...
网络安全
记一次完整的办公网渗透到idc过程
前言: 看到各位大神分享他们内网渗透的经验与技巧,小菜打算也来分享分享。 ...
