网络安全

从应用的角度来看，在应用生命周期内，鉴定权和解密是重要的项目。全链接TLS不仅需要从client到application，还需要之间加密传输。如何设计CA，如何使用证书，需要明确哪个policy，传输...

为了提高公司的科研开发和办公效率，降低时间和人工费，任何公司的服务器和办公电脑都离不开第三者的开源和商业软件。通常，很多公司假设上流供应商的安全得到保障，或者在很多情况下无法确认供应商的安全性，即使知...

在一个项目中，我提前拿到了网站的源代码，队里的师傅白盒审出了一个曲折的利用链，现在我再次重现并记录了这个链的挖掘过程。这条链牵涉到经典漏洞，包含:session伪造、任何文件上传、条件竞争、文件包含。...

这几年以来，以太币备受了很大的喜爱，从二零一六年一月的平均每天交易量12,000，到2019年一月的平均50万。差不多地，智能合约逐渐充分发挥较大的市场价值，使其变成攻击者的目标，导致用户变成攻击的受...

2021年4月13日，安全分析技术人员RajvArcdshiAgardwal在Twitter上发布了本周首个远程代码执行漏洞0Day(RCE)，能够在谷歌Chrome当前的版本(89.0.4389.1...

近期作者对超大企业混合云安全体系结构有了更深入的了解，希望借此机会，深入探讨在超大企业混合云安全体系结构内部会猜到的漏洞，以及我心目中最理想、最彻底的解决方案。期望能给国内超大企业带来一些对于风险认知...