概述：狙击手擅长伪装，藏身暗处监控搜索目标，伺机而动追求“一击必杀”，正如本文披露的主角“SDT狙击者”木马家族，凭借突出的伪装对抗能力隐蔽传播超过两年时间，该家族活跃痕迹可以追溯到2...

1.概述近日我们在恒安嘉新态势感知平台上监测到一款仿冒韩国音乐应用的病毒样本。经过安全研究人员分析，发现该应用在用户不知情的情况下，窃取用户设备短信、联系人、设备信息等敏感数据，之后...

10月14日,第三届数字中国建设峰会在福建省福州市海峡国际会展中心圆满落幕。据悉,此届峰会由国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、福建省人民政府共同主办。与会嘉宾来...

9月14日，以“护航数字经济，共话数据安全”为主题的2020数据安全高峰论坛在重庆圆满落幕。本次活动由中国国际智能产业博览会组委会、中国网络空间安全协会主办；重庆市委网信办、荣昌区人民政...

9月14日，以“护航数字经济，共话数据安全”为主题的2020数据安全高峰论坛在重庆圆满落幕。本次活动由中国国际智能产业博览会组委会、中国网络空间安全协会主办；重庆市委网信办、荣昌区人民政...

9月15日，由中国网络安全产业联盟（CCIA）发起以及数说安全提供研究支持的 “2020年CCIA中国网络安全竞争力50强”榜单正式发布，中孚信息凭借完善的产品体系和自主可控的技术路线，在200家企业...

一、XSS（跨站脚本）概述Cross-Site Scripting 简称为“CSS”，为避免与前端叠成样式表的缩写'CSS'冲突，故又称XSS。一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS...

对于一种技术的好坏或者方案都需要用辩证思维去看待，不能因为人云亦云就选择去相信，实践是检验真理的唯一标准。这一篇文章主要讲jxwaf在init阶段所做的行为以及作用在jxwaf的nginx配置文件里...

注释说明自从去年12月底疫情爆发以来，境内境外的犯罪份子不仅没有收敛，反而在这个时间段加大了诈骗的套路和人力投入，大发国难财，由此，在工作经历中，遇到大量与之相关的案例，本文就来分析...

1.Sql Inject(SQL注入)概述Sql Inject(SQL注入)概述在owasp发布的top10排行榜里，注入漏洞一直是危害排名第一的漏洞，其中注入漏洞里面首当其冲的就是数据库注入漏洞。一个严重的SQL注入漏洞，...