- （1）信息泄露漏洞 （2）发现和利用信息泄露漏洞 （3）常见信息泄露来源 （1）信息泄露漏洞 （2）发现和利用信息泄露漏洞 （3）常见信息泄露来源
- （1）掌握如何分析业务逻辑 （2）掌握业务逻辑的可能缺陷、未处理非常规输入、对用户行为做出错误的假设 （3）掌握业务逻辑的第三方功能、过度信任客户端控件 （4）特定领域缺陷 （5）提供加密预言 （1）掌握如何分析业务逻辑 （2）掌握业务逻辑的可能缺陷、未处理非常规输入、对用户行为做出错误的假设 （3）掌握业务逻辑的第三方功能、过度信任客户端控件 （4）特定领域缺陷 （5）提供加密预言
- （1）掌握基本命令 （2）掌握BP提供的服务器 （3）掌握拼拼接命令 （1）掌握基本命令 （2）掌握BP提供的服务器 （3）掌握拼拼接命令
- （1）通过目录遍历阅读任意文件 （2）利用文件路径遍历漏洞的常见障碍 （3）如何防止目录遍历攻击 （1）通过目录遍历阅读任意文件 （2）利用文件路径遍历漏洞的常见障碍 （3）如何防止目录遍历攻击
- （1）身份验证定义 （2）基于密码的登录中的漏洞 （3）多因素身份验证中的漏洞 （4）其他身份验证机制中的漏洞 （1）身份验证定义 （2）基于密码的登录中的漏洞 （3）多因素身份验证中的漏洞 （4）其他身份验证机制中的漏洞
- 第一章 震网病毒背景【源自网络】 2006年，伊朗重启核计划，在纳坦兹建立核工厂，安装大量离心机生产浓缩铀。2010年1月，联合国负责核查伊朗核设施的国际原子能机构（IAEA）发现纳坦兹核工厂出现问题，原本预期使用寿命10年的IR-1型离心机大规模故障，但是谁都说不清楚到底是什么原因导致的。伊朗纳坦兹核工厂 2010年6月，白俄罗斯一家小型反病毒公司VirusBlockAda的技术负责人... 第一章 震网病毒背景【源自网络】 2006年，伊朗重启核计划，在纳坦兹建立核工厂，安装大量离心机生产浓缩铀。2010年1月，联合国负责核查伊朗核设施的国际原子能机构（IAEA）发现纳坦兹核工厂出现问题，原本预期使用寿命10年的IR-1型离心机大规模故障，但是谁都说不清楚到底是什么原因导致的。伊朗纳坦兹核工厂 2010年6月，白俄罗斯一家小型反病毒公司VirusBlockAda的技术负责人...
- SQL注入专题，基础注入方法、区别、注意点、知识 SQL注入专题，基础注入方法、区别、注意点、知识
- 【漏洞技术】短信验证逻辑、后台弱口令+未授权访问、覆盖漏洞+修改隐藏参数 【漏洞技术】短信验证逻辑、后台弱口令+未授权访问、覆盖漏洞+修改隐藏参数
- 【业务逻辑安全】三种逻辑方法带你初步了解业务逻辑 【业务逻辑安全】三种逻辑方法带你初步了解业务逻辑
- PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等。经过了前一章的学习相信你已经能够独立完成FOA与VA之间的互转了，接下来我们将实现在程序中插入新节区，并向新节区内插入一段能够反向连接的ShellCode代... PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等。经过了前一章的学习相信你已经能够独立完成FOA与VA之间的互转了，接下来我们将实现在程序中插入新节区，并向新节区内插入一段能够反向连接的ShellCode代...
- 什么是DevSecOps?理解DevOps安全性在本文中DevOps中的安全性是什么？DevOps的安全挑战是什么？在组织中启用DevSecOps的步骤减轻安全威胁的策略DevSecOps最佳实践结论DevSecOps常见问题解答今天，大多数组织已经采用了DevOps实践，这些实践有助于自动化，提供了一种团队可以集成流程的文化，并且应该能够以更快的方式交付可靠的软件和更新。随着对软件应用程序... 什么是DevSecOps?理解DevOps安全性在本文中DevOps中的安全性是什么？DevOps的安全挑战是什么？在组织中启用DevSecOps的步骤减轻安全威胁的策略DevSecOps最佳实践结论DevSecOps常见问题解答今天，大多数组织已经采用了DevOps实践，这些实践有助于自动化，提供了一种团队可以集成流程的文化，并且应该能够以更快的方式交付可靠的软件和更新。随着对软件应用程序...
- 进阶版ECS，它有什么亮点呢？有什么实际作用呢？本文给出参考答案 进阶版ECS，它有什么亮点呢？有什么实际作用呢？本文给出参考答案
- 《代码安全 第三篇》 《代码安全 第三篇》
- 《代码安全 第一篇》 《代码安全 第一篇》
- 本文主要介绍基于君正X2000开发板的OpenHarmony环境搭建以及简单介绍网络配置情况 本文主要介绍基于君正X2000开发板的OpenHarmony环境搭建以及简单介绍网络配置情况
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签