分享这个... Facebook的 推特 LinkedIn 电子邮件 Pinterest的 书签交易 偶然发现 信息收集...
webpack带来的安全风险
最近在资产收集过程中，发现越来越多的vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码...
某银行系科技公司招聘信息安全（运维）工程师
某银行系科技公司招聘信息安全（运维）工程师 职责描述： 1、负责堡垒机、IPS\IDS的安全运维，负责管理信息安全相关工...
UEBA架构设计之路2：数据接入和准备
VSRC感谢业界小伙伴——mcvoodoo，投稿精品原创类文章。VSRC欢迎精品原创类文章投稿，优秀文章一旦采纳发布，将...
WAF Bypass数据库特性（Oracle探索篇）
0x01 前言 我们经常利用一些数据库特性来进行WAF绕过。在Oracle中，比如可以这样： 空白字符：%00获取数据库...
命令执行绕过之Linux通配符
前几天在微博和公众号上看到一些使用Linux通配符/glob模式来绕过命令执行的方式，感觉很不错，学习总结下。 首先先了...
【专题】搞安全的，过年回家，如何向父母介绍自己的工作
小伙伴们大家好 春节将至 脉搏给大家拜个早年 又是一年归家时 爸妈总会担心我们 关切...
【小课堂】汇编级除法优化
小课堂 先给一些背景： （1）比如 7 / 2 = 3 …… 1 -7 / 2= -3 …… -1 比较重要...
匿名者黑客组织放话挑衅，这可能又是一场闹剧
昨天下午开始，朋友圈开始有人在转发这个消息，看到“匿名者”的字眼，我淡淡一笑…… 匿名者，这个传说中的黑客组织，已经成为...
一次病毒通过445端口自我横向蔓延的艳遇
有一天，发现内网一台主机不停的向所在网段的445端口发SYN, 于是登录这台主机用命令>netstat -ano ...