2014年11月1日
页游安全攻与防
摘要： http://danqingdani.blog.163.com/blog/static/1860941952012108115857107/ 阅读全文
posted @ 2014-11-01 23:46 anything good 阅读(108) 评论(0) 推荐(0) 编辑
TSRC挑战赛：WAF之SQL注入绕过挑战实录
摘要： 转自腾讯博文作者：TSRC白帽子发布日期：2014-09-03阅读次数：1338博文内容：博文作者：lol [TSRC 白帽子]第二作者：Conqu3r、花开若相惜来自团队：[Pax.Mac Team] 应邀参加TSRC WAF防御绕过挑战赛，由于之前曾经和Team小伙伴一起参加过安全宝WAF挑战，... 阅读全文
posted @ 2014-11-01 23:24 anything good 阅读(308) 评论(0) 推荐(0) 编辑
从乌云看运维安全那点事儿
摘要： 本文转自乌云知识库0x00 背景运维安全属于企业安全非常重要的一环。这个环节出现问题，往往会导致非常严重的后果。本文从乌云上提交的近2000个运维方面的漏洞总结了一下经常出问题的点。希望各位看完之后能够有所收获~！目前已经总结的问题有：struts漏洞Web服务器未及时打补丁，有解析漏洞PHP-CG... 阅读全文
posted @ 2014-11-01 18:57 anything good 阅读(915) 评论(0) 推荐(0) 编辑
分层架构web容器的配置安全
摘要： 转自：http://hi.baidu.com/shineo__o/item/7520d54c24d234c71081da82/ps:本以为这是一个偶然配置失误造成的问题，但最近几天无聊时测试发现，有此类似问题的站点就有上百个，所以在这里粗糙总结一下！ 通常我们会碰到这样一个问题，在某个web容器中部... 阅读全文
posted @ 2014-11-01 18:10 anything good 阅读(513) 评论(0) 推荐(0) 编辑
孤 's 博客