业务安全漏洞挖掘——业务一致性安全
1. 手机号篡改抓包修改手机号码参数为其他号码尝试，例如在办理查询页面，输入自己的号码然后抓包，修改手机号码参数为其他人号码，查看是否能查询其他人的业务。2. 邮箱和用户名更改抓...
admin
《工业和信息化领域数据安全管理办法（试行）》与数据分类分级
全文共983字，阅读大约需2分钟。随着数据价值的提高，各类法律规范的不断发布，工业和信息化部也在近期正式发布了《工业和信息化领域数据安全管理办法（试行）》，文中简称“办法”。为了规...
七夕 |一期一会，不负盟约
全文共1831字，阅读大约需4分钟。又是一年乞巧节我们遥望云端重逢许下“盟”约今夕何夕同绿盟君一道写下“绿盟式”的浪漫记忆这是技术发展后浪崛起的时代，也是风险频发威胁积聚的时代。...