以太币的区块链漏洞攻击简述
这几年以来，以太币备受了很大的喜爱，从二零一六年一月的平均每天交易量12,000，到2019年一月的平均50万。差不多地，智能合约逐渐充分发挥较大的市场价值，使其变成攻击者的目标，导致用户变成攻击的受...
admin
web网站安全之Apache漏洞系列
现在我们已经了解了作为Web服务环境的组成部分之一的操作系统是不安全的了,用么其他层次呢?是不是也面临着和操作系统一样的威胁呢?实际上确实如此,无论是只能运行在Windows操作系统的I...
开源系统的黑盒代码安全审计的看法
除开LSpider和扫描软件这条主线之外，我还慢慢从新思考我了解的黑盒审计软件。在写本文的时间，我觉得CodeQL是黑盒发展趋势的将来，除开QL化的基本之外，我原本以...
谈一谈开源代码的安全审计软件想法
在这个基本上，我们再次提起了星链计划二点零，最开始版本号的星链计划二点零或是确认以网站收录做关键，也就是网站收录一切功能强大的软件，随后弄成那类大伙儿探寻安全类开源代码软件导航栏...
如何打造全自动化的漏扫软件
就在我一直在迟疑我还要选择离开鼎创的情况下，这次风靡全球的大灾变发生了。我必需认同的是，就算身在我国，都难以在那样的事儿中冷漠。说个题外话，那时赶在大国关系极其恶变，以g3a...
第一次应聘渗透测试工程师的经历分享
小伙伴们，好长时间不见啦~前不久一直在提前准备招聘面试，许许多多的招聘面试，也体会了多次，因此这一次来分享一下下招聘面试的亲身经历。刚开始你与招聘者都不认识，对叭，怎能让招聘者迅速的掌握你呢，掌握你，...
云原生技术指的是什么？ 全景图里的使用
假如你深入分析过云原生APP和有关技术应用，大概率你遇到过cNcF的云原生全景图片。这张全景图技术应用之多规模之大毫无疑问会使人觉得吃惊，该如何去了解这幅图呢？假如把它拆出来1次只深入分析一小部分信息...
软件漏洞挖掘的动态分析技术
软件的高复杂性和安全漏洞的多样化给软件安全漏洞的研究带来了严峻的挑战。传统的漏洞挖掘方法效率低下，存在高误报、高漏报等问题，已不能满足日益增长的软件安全需求。目前，大量的研究工作试图将...
怎么查找网站的漏洞并修复
关于怎么找网站漏洞这个问题，现在基本可以分为两种情况。第一种是用自动化软件去扫描漏洞。很多网站安全公司都有自己的漏洞扫描软件，利用漏洞扫描软件就可以扫描和发现漏洞。但是软件毕竟是...
如何挖掘工控设备的安全漏洞？
在新的一年里开始了，我本人从业工控安全探究也有一个好几年了，尽管水平也并不怎么样，可是终于有一定的得，例如2021年挖了许多安全防护设备的漏洞，在春兰杯上攻克了全世界十分盛行的xd...