国信电子票据平台信息服务有限公司（ SIC Electronic Bill Platform Information Service Co., Ltd. 简称“国票信息”），是深圳市中润四方、江苏国信集团、涌金集团、国家信息中心、鼎晖投资联...

说到自动化渗透测试平台，悬镜小编想起来近年来流行的一种安全理念：“DevSecOps”，一种全新的安全理念与模式，从DevOps的概念延伸和演变而来，其核心理念为安全是整个IT团队（包括开发、运维...

同源策略（SOP）限制了应用程序之间的信息共享，并且仅允许在托管应用程序的域内共享。这有效防止了系统机密信息的泄露。但与此同时，也带来了另外的问题。随着Web应用程序和微服务使用的日益增...

2019年一晃进入5月5月是表白的季节温热的空气里弥漫着浪漫的气息你会不会注意我奔跑的身影你会不会刚好喜欢我的性格我会在哪里以什么样的姿态遇见你呢上午9点半窗台灵动的阳光下午办公室微醺的...

6月1日向来都是小朋友的节日 已经升级成大朋友的白帽子们没有甜蜜的糖果，没有缤纷的游戏，没有精美的玩具。但是今年的六一似乎和往年不太一样FreeTalk来到了深圳和白帽子们过了一个特别的六...

*本文原创作者：安全圈套的套哥，本文属于FreeBuf原创奖励计划，未经许可禁止转载在OSCP认证之后又拿下来OSCE认证，在整个申请考试和备考过程中遇到不少问题，通过与小伙伴交流和自己的摸索终于...

盛夏已临，看雪2019 安全开发者峰会也即将于7月20日在北京国家会议中心正式开幕！ 今年是安全开发者峰会的第三年。我们将继续为大家打来知识的饕餮盛宴： 业内顶尖专家特邀国内外数十...

在前几期过多的介绍体系化方面的事情，让大家有个基本的概念，能将一些安全设备、安全理念相关联起来，这一期准备给干货——开源WAF的搭建。 其实网上开源WAF是有很多的，搭建方式比较简单...

背景在之前的报告中，我们学到了许多有关在访问者的浏览器中执行代码的知识；反射型XSS和存储型XSS。此外，我们还快速查看了错误配置的服务器设置和Open Redirect（开放式重定向）。今天，...

南京银行于1996年2月8日成立，是一家由国有股份、中资法人股份、外资股份及众多个人股份共同组成的股份制商业银行，在全国城商行中率先启动上市辅导程序并于2007年成功上市。南京银行将中小企业...