北京时间 2021 年 6 月 17 日 9 时 22 分，搭载神州十二号载人飞船的长征二号 F 遥十二运载火箭，在酒泉卫星发射中心点火发射。17 日 18 时 28 分，航天员聂海胜、刘伯明、汤洪波先后进入天和核...

导语Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称：WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来...

漏洞简介glibc库中存在着unsafe unlink漏洞。主要原理是利用释放块时存在的安全检查缺陷，通过修改堆块的元数据信息，从而在free时修改堆指针。利用这一漏洞可以完成一次任意写操作。本文以libc...

在中国共产党成立100周年之际，XCTF国际网络攻防联赛（以下简称XCTF国际联赛）组委会联合本次赛事主办方及承办方以中国共产党党史为经线，以网络强国发展为纬线，将总决赛赛场锁定嘉兴南湖畔。1...

​2021年已过半，回首过去的半年，绿盟科技坚守初心，用行动践行智慧安全3.0理念，用实力守护用户网络安全。让我们一起回顾绿盟科技2021上半年「关键词」。-----------------------------------...

DOM型XSSDOM全称Document Object Model，是一个平台和语言都中立的接口，可以使程序和脚本能够动态访问和更新文档的内容、结构以及样式。DOM型XSS其实是一种特殊类型的反射型XSS，它是基于DOM文...

2016 年，在一场持续超过六个小时的大规模银行欺诈案中，一家巴西银行的网站被黑客劫持，在线客户被路由到攻击者的网络钓鱼站点，导致该银行的 36 个域名、企业电子邮箱全体沦陷。“被劫持的风...

市场和参考数据如果一直不理想，将导致金融服务公司的运营和合规性复杂化，并阻碍业务发展。然而其变革即将来临，市场数据管理的根本性转变已经开始。没有想象的那么简单市场和参考数据提供完成...

vuln靶场HackathonCTF 20x01 关于vulnhubVulnhub是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试虚拟机下载HackathonCTF 2 下载地址：https://www.vulnhub.com/entry/hackathonc...

集群的正常运行是数据库的重要保障，对于部署了TcaplusDB的集群，可以从TcaplusDB提供的OMS运维平台上查看其运行状态以及ip、版本等信息。具体操作如下：使用浏览器打开Tcaplus OMS运维平台，若...