我叫小何。本以为我的人生会一直平淡，没想到它的出现，让我走上了一条逆袭之路……这天，小何按进度可以完成新上线功能的全部测试工作。除了功能测试，这期领导还要求小何试用新采购的IAST交互...

一周情报摘要金融威胁情报继内蒙古、青海之后，四川清理关停虚拟货币“挖矿”虚拟货币遭致命重击：央行约谈六大机构香港证券交易所在内的多家金融机构因网络服务中断遭受影响FIN7 冒充美国证券...

安芯网盾内存安全周报专栏，希望帮助企业更好的理解内存安全相关问题。让用户更好的认识、发现问题，防止外部入侵等威胁、有效的对系统进行安全设计，以实时防御并终止无文件攻击、0day /Nday攻...

介绍: 敏感信息泄露漏洞是不是有点鸡肋？跟我了解一下吧！0x00 前言某日，甲方爸爸在群里扔过来一个txt。里面有三个域名，20个IP地址。让我看看有没有什么问题，我一看这不讲武德啊，我怎么看？...

雄关漫道真如铁，而今迈步从头越。6月28日，绿盟科技“忆百年峥嵘，重走长征路”2021云上网安长征路活动历经13天，在大家齐心协力的积极参与下圆满落幕。在这13天里，来自祖国各地的粉丝们加入...

北京时间 2021 年 6 月 17 日 9 时 22 分，搭载神州十二号载人飞船的长征二号 F 遥十二运载火箭，在酒泉卫星发射中心点火发射。17 日 18 时 28 分，航天员聂海胜、刘伯明、汤洪波先后进入天和核...

导语Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来...

漏洞简介glibc库中存在着unsafe unlink漏洞。主要原理是利用释放块时存在的安全检查缺陷，通过修改堆块的元数据信息，从而在free时修改堆指针。利用这一漏洞可以完成一次任意写操作。本文以libc...

DOM型XSSDOM全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文...

2016 年，在一场持续超过六个小时的大规模银行欺诈案中，一家巴西银行的网站被黑客劫持，在线客户被路由到攻击者的网络钓鱼站点，导致该银行的 36 个域名、企业电子邮箱全体沦陷。“被劫持的风...