科大讯飞参编的《数据存储安全能力成熟度模型》团体标准成功发布
为全面贯彻《中共中央、国务院关于构建数据基础制度更好发挥数据要素作用的意见》，加快落实国家《“十四五”大数据产业发展规划》等重点工作，中国电子行业联合会近日正式发布了《数据存储安全...
admin
科大讯飞参编的《数据存储安全能力成熟度模型》团体标准成功发布
为全面贯彻《中共中央、国务院关于构建数据基础制度更好发挥数据要素作用的意见》，加快落实国家《“十四五”大数据产业发展规划》等重点工作，中国电子行业联合会近日正式发布了《数据存储安全...
对某移动端网站的渗透测试 数据加密AES篇
H5页面移动应用开发做为个人日常生活、企业办公和业务流程支承的至关重要部分，也遭遇着来源于移动应用平台的安全隐患，不单单是来自于木马病毒，很多的是故意的攻击性行为、窜改行为表现和网络钓鱼。...
互联网从业人员对网站安全和架构的一些见解与学习
网站和网站群构架-网站遭遇安全威协-网站程序的安全基本建设-安全应急处置这一线路来开展学习培训，大家根据互联网，浏览了网站，递交或是查寻了数据信息，那么数据信息储存在哪儿呢？有一个专业...
三天渗透测试某网站 拿webshell权限的过程
渗透测试的第三天，总结了这2天的收获和思路经验根据旁站的sql注入查询作用取得了数据库root管理权限，可是管理人员做了安全配置不可以读写文档，因此还是要想办法进后台管理看一下能否get...
网站渗透测试第三天 实战绕过WAF防火墙
渗透测试的第三天，总结了这2天的收获和思路经验根据旁站的sql注入查询作用取得了数据库root管理权限，可是管理人员做了安全配置不可以读写文档，因此还是要想办法进后台管理看一下能否get...
黑盒测试中一次反序列化漏洞挖掘
取得1个压缩文件,里边有一个客户端软件但压根不能运转,怕被反打被钓鱼,因此仅仅翻了翻程序执行设置和系统日志,设置中寻找1组账户密码,有数据加密可是估算问题不大,假如账户密码准确立即运转应该...
对APP API接口的一次代码安全审计
以前收到1个app测试项目，就给予了1个demo源码和接口设计文档，文本文档里一共有十五个接口。原本认为app测试，只需把主要参数拼凑测一测测一测就ok了（数据信息是json格式），但...
数安智库 | 以密码为核心构建数据安全防护能力
数安智库专家简介张兆雷：DSI数安智库专家，卫士通数据安全专家，高级工程师。长期从事信息安全、数据安全、密码技术工作，有丰富的密码技术研究和数据安全项目经验，牵头国家和省部级重点科...