网络安全

为了解决以上问题，SINE安全对中间件漏洞修复方案进行了全套优化，其目标是在提高大规模漏洞修复效率的同时，尽量降低部门整体修复成本，并避免大规模修复造成的生产环境事件：建立规范的中间件管理体...

有一天在对客户代码进行安全测试时，找到了可以执行js代码的地方，然后通过代码审计发现有命令执行。公司作为甲方的安全人员，如何攻击和修复需要考虑。边想着如何让开发如何修复，边想着如何绕过修复...

通达OA是一种利用较为广泛的办公系统。由于使用uid作为身份标识，攻击者可以通过构造恶意请求，直接绕过登录认证逻辑，将网站管理员身份伪装成登录OA系统。通达OA官方网站安全补丁发布于今年4...

笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一份不可多得的参考手册，必...

既然越权扫描器不能解决所有的业务逻辑漏洞，那么尝试改变生产关系？在业务、产品、开发、测试、安全之间合作关系的变化中，每个人都应该对APP安全负责。业务逻辑漏洞的解决方案分为三个行动:架构...

在了解网站逻辑漏洞之后，首先对访问控制进行了几种分类：垂直访问控制(如普通用户和管理员)、水平访问控制(如不同用户之间)、上下文相关的访问控制(如密码修改过程，先验证再修改密码，而不是直接...

对越权的问题还是挺多的，由于业务系统很复杂，开发人员众多，难免会有功能没有做权限检查，对于这一部分就存在两种操作： 任务1：在因特网上找到一个可注册的网址，测试它忘记密码的过程，记录该过程...

这一部分内容的重中之重是session和cookie，客户在安全使用app系统时，如何根据客户的身份提供不同的功能和相关数据，每个人都有这样的体验。例如，访问淘宝，不会把自己喜欢的商品加...

今年的工作重点是跟随团队的方向调整，从业务安全转向安全研究。说到安全研究，很多人想到的是分析漏洞，挖洞，写利用。当然，这是其中之一，安全总是与漏洞有着千丝万缕的联系，但漏洞只是结果，研究本身...

知识是无穷无尽的，更不用说一篇又一篇最新的分领域论文，课本、书籍、文献都可以消化一段时间。我以前进过这个洞。我在学习蓝牙安全的时候，刚刚啃了一个星期的蓝牙核心协议文档和几千页的英文pdf。...