超越检测：利用Burp Collaborator执行SQL盲注。
一直一来，我们的大部分的渗透测试项目都是围绕着Web应用程序和/或涉及数据库后端的。对于围绕着Web应用程 ...[详情]
盗刷帝国：黑产涌入消费金融，刀口舔血月入百万.
近两年，消费金融上升为互联网金融的头把交椅，火爆异常。
一群盗刷银行卡的黑产人员，在消费金融崛起后，尾随而来。
他们整合各个渠道 ...[详情]
如何打造一个能有效抵御“羊毛党”攻击的系统?近年来，随着移动互联网的兴起，各种传统的业务逐渐转至线上，互联网金融，电子商务迅速发展，商家针对营销及交易环节的推广活动经常以返利的形式进行。由于有利可图，此类线上推 ...[详情]
安装“万能解码器”还原真实“解码”。最近新出一部很火的电视剧，每天晚上更新两集，看完之后总觉得不过瘾，就去网上找后面的视频，还真被笔者找到。 ...[详情]
以下2017年3月2日被黑网站，有你的网站吗?网站(Website)是指在因特网上根据一定的规则，使用HTML(标准通用标记语言下的一个应用)等工具制作的用于展示特定内容相关网页的集合。简单地说，网站是一种沟通工具，人们可以通过网站来 ...[详情]
很多Web应用会有防止跨站请求伪造的策略，比如通过request请求传一个当前页面有效或者当前会话有效的参数(如果他们没有，那就很值得研究)。这些参数用来证明这个请求是从预定用户发出的，而不是攻击者那里。
这些参数，用 ...[详情]
网站被黑客攻击了怎么办？三种网站安全漏洞防范方法及解决策略。前段时间遇到这样一个问题，网站被黑客攻击了怎么办，怎么能避免呢?其实网上没有绝对100%安全的网站，那么改如何提高自己的网站安全呢?下面小编就以织梦网站为例，介绍下如何做好网 ...[详情]
网站安全之常见攻击方式防止
内容：
1.跨站脚本攻击XSS
2.跨站请求伪造CSRF
一、跨站脚本攻击XSS
1.1 什么是XSS
跨 ...[详情]
在之前的报告中我已经描述了rootkits是由号称国家发起的用来感染他们的目标的，是用来保持恶意程序潜伏和获取SYSTEM权限的。我曾经提到过Remsec（Cremes）被Strider（ ...[详情]
如何判断网站被黑？网站被黑如何应对？如何防止网站被黑？网站安全是一直是我们做网站的重中之重，网站服务是否稳定，对用户、站方和搜索引擎来说都非常重要。目前国内网站的安全问题十分严峻，众多网站由第三方代建，维护人员缺乏足够的知识，大量的网 ...[详情]
蜜罐揭秘真实的Mirai僵尸网络。
关于Mirai文章已经很多，基本都是基于Mirai公开源码的解读，或者相关 DDOS 事件的分析。我们决定使出洪荒之力，通过构建针对性蜜 ...[详情]
网站安全之HTTPS优缺点、原理分析：网站该不该做HTTPS?我们对于做不做HTTPS网站这一问题进行了相关调研。
HTTPS是什么
HTTPS(全称：Hyper Te ...[详情]
一. Python简介： Python在Linux、windows、Mac os等操作系统下都有相应的版本，不管在什么操作系统下，它都能够正常工作。除非使用平台相关功能，或特定平台的程序库，否则可以跨平台使用。
Python的语法简 ...[详情]
MM CORE内存型后门回归“BigBoss”和“SillyGoose”。
在2016年10月Forcepoint安全实验室 ...[详情]
后HTTPS时代：网站身份认证比加密更重要。HTTPS加密应用在过去两年间取得了惊人成果，全球互联网超50%的网站流量启用HTTPS加密。然而，100%的加密环境，就等于安全吗?借助缺乏真实身份认证的免费DV SSL证书，越来越多的恶 ...[详情]
网站安全问题复杂多样，今天被黑客攻击的网站都有哪些？随着计算机网络的逐渐普及，与我们息息相关的众多信息都通过网站这个载体进行存储与传递，如电子商务网站、旅游生活网站、教育选课网站、网络游戏 ...[详情]
