-
无字母数字Webshell之提高篇
所属栏目：[评论] 日期：2018-10-26 热度：145
前几天有同学提出了一个问题，大概代码如下： ?php if(isset($_GET['code'])){ $code=$_GET['code']; if(strlen($code)35){ die(Long.); } if(preg_match(/[A-Za-z0-9_$]+/,$code)){ die(NO.); } eval($code); }else{ highlight_file(__FILE__); } 这个代[详细]
-
Facebook承认被黑 涉及影响达3000万人
所属栏目：[评论] 日期：2018-10-26 热度：182
社交网络巨头Facebook本周公布了其系统遭受攻击的更多细节，据称该系统通过令牌操作能够暴露用户的个人详细信息。不过目前已将受影响用户范围从5000万缩减到3000万。 Facebook于9月25日发现遭到攻击，并于上月底宣布了这一漏洞：Facebook的仅查看(view-onl[详细]
-
信息是一道光，泄露到你发慌
所属栏目：[评论] 日期：2018-10-26 热度：177
从Facebook泄露5000万用户信息，到华住泄露1.3亿人住房信息，今年这样的信息泄露事件一直层出不穷，并且规模越来越大。 公众难免质疑，既然公司获取并使用了我的信息，那便应有保护这些信息的义务。如今因为这些信息的泄露，让个人安全和隐私受到极大威胁[详细]
-
内部威胁：解决内部威胁
所属栏目：[评论] 日期：2018-10-26 热度：107
当在涉及到安全威胁时，人们通常会将重点放在部署大量攻击的外部黑客身上，包括特洛伊木马，网络钓鱼攻击和APT等。然而，对于企业来说，现在可能是时候停止仅仅从外部去考虑那些可能潜伏在其网络中的来自员工的内部威胁了。根据《2016年内部威胁聚焦报告》[详细]
-
家用路由器的安全性几何？
所属栏目：[评论] 日期：2018-10-22 热度：125
【新产品上线啦】51CTO播客，随时随地，碎片化学习 前言 很多低成本物联网(IoT)设备缺乏足够的安全措施，很容易成为黑客攻击的目标，比如说接入无线网络的监控摄像头、家庭NAS设备、个人电脑以及集成到家用电器的传感器 。 美国消费者保护组织ConsumerGram[详细]
-
病毒、黑客、暗网……网络安全的背后有哪些惊人内幕？
所属栏目：[评论] 日期：2018-10-22 热度：67
【新产品上线啦】51CTO播客，随时随地，碎片化学习 2001年，中美黑客之间发生了一场网络大战。 事件的起因是4月1日，一架美国海军EP-3侦察机在中国海南岛东南海域上空活动，中方两架军用飞机对其进行跟踪监视。 当中方飞机在海南岛东南104公里处正常飞行时[详细]
-
你了解网络安全欠下的“技术债”吗？
所属栏目：[评论] 日期：2018-10-22 热度：54
【新产品上线啦】51CTO播客，随时随地，碎片化学习 安全债务常深藏在公司的IT架构、遗留代码、第三方库，甚至某些商业模型仰赖的基本经济原则中。 无论是DDoS攻击冲垮公司网络，勒索软件劫持重要文件，还是员工无心之失导致敏感客户数据泄露，IT安全团队总[详细]
-
区块链黑客：我一天赚了8000美元，感觉就像在天堂
所属栏目：[评论] 日期：2018-10-22 热度：139
【新产品上线啦】51CTO播客，随时随地，碎片化学习 哪里有财富，哪里就有盯着财富的劫匪这一铁律在区块链世界也一样。随着比特币、山寨币和加密交易所如雨后春笋般的出现，黑客们找到了全新的发财路线。 一、黑客心声 一个笔名为 Hacker 的黑客曾在 Steem[详细]
-
网络设施与数据中心有着更多的创新，未来还有什么发展？
所属栏目：[评论] 日期：2018-10-22 热度：77
“这是由于网络容量的巨大增长远远超过了数据中心任何其他组件的进展。”他继续说，“我们看到，网络资源将继续增长，并且能够以大致稳定的成本进行扩展。我们仍然会看到网络设施技术将在10年得到大规模扩展。”[详细]
-
你是黑客的菜吗？如何有效防止黑客入侵
所属栏目：[评论] 日期：2018-10-22 热度：157
【新产品上线啦】51CTO播客，随时随地，碎片化学习 在大多数人看来，这也许只是网络世界中一群拥有高超电脑技术的专业人士代名词;或者，很多人印象中的黑客，就如同电影《黑客帝国》中展现的那样出神入化。Palo AltoNetworks日前发布了一项由其赞助的调查结[详细]
-
网络安全无小事：那些意想不到的黑客攻击方式
所属栏目：[评论] 日期：2018-10-22 热度：146
【新产品上线啦】51CTO播客，随时随地，碎片化学习 近日，华住旗下酒店开房记录遭泄露，泄露数据涉及到1.3亿用户，一时间，如何保护用户的信息安全成为社会讨论的焦点。 曾记否，两年前，扎克伯格在Facebook上的一张照片，引起全球网民的关注，扎克伯格用胶[详细]
-
最可怕的八种黑客手段，网络攻击真是无孔不入！
所属栏目：[评论] 日期：2018-10-22 热度：72
【新产品上线啦】51CTO播客，随时随地，碎片化学习 信息技术的应用以及互联网的普及，给我们的生活带来智能和便利的同时，也带来了风险与挑战。网络安全成为社会普遍关心的问题，无论企业还是个人，其实我们每时每刻都将信息和隐私暴露于危险之中。 日常生[详细]
-
谷歌将在未来10个月内永久关闭Google+的消费者版本
所属栏目：[评论] 日期：2018-10-17 热度：99
【新产品上线啦】51CTO播客，随时随地，碎片化学习 Google今天在一篇博文中写道，公司将在未来10个月内关闭Google+的消费者版本。该决定是在披露了之前未公开的安全漏洞后发布的，该漏洞暴露了用户的个人资料数据，并在2018年3月得到了补救，但这一消息被隐[详细]
-
提高云计算安全性的5个技巧
所属栏目：[评论] 日期：2018-10-17 热度：107
【新产品上线啦】51CTO播客，随时随地，碎片化学习 随着云采用率上升到新的高度，安全标准未能跟上其发展的步伐。组织需要对自己的云计算安全负责，而五个实用技巧将会对此有所帮助。 毫无疑问，云计算的广泛采用促进了更大规模的协作，推动了创新和创造。[详细]
-
全球网络安全事件十个总结
所属栏目：[评论] 日期：2018-10-17 热度：185
【新产品上线啦】51CTO播客，随时随地，碎片化学习 安全公司 Trustwave 发布2018年全球安全报告，该报告源自对全球数十亿条安全与违规事件记录的分析结果、数百项实践数据调查以及内部研究结论，其中分析了2017年以来世界范围内出现的主要安全威胁、行业违[详细]
-
七天黄金周，看看安全圈都发生了什么？
所属栏目：[评论] 日期：2018-10-14 热度：95
【新产品上线啦】51CTO播客，随时随地，碎片化学习 七天黄金周终于结束了，在这普天同庆的假期里，海内外华人华侨共度国庆，一片祥和的氛围下丝毫没有影响到安全圈的风云涌动。这一期的早餐铺，就带大家回顾一下这一周里又闹出了哪些值得关注的事情。 各位[详细]
-
Android数据存储安全实践
所属栏目：[评论] 日期：2018-10-14 热度：61
【新产品上线啦】51CTO播客，随时随地，碎片化学习 一、数据存储安全 Android操作系统自问世以来凭借其开放性和易用性成为当前智能手机的主流操作系统之一，作为与人们关系最密切的智能设备，越来越多的通讯录、短信、视频等隐私数据以明文的方式保存在手机[详细]
-
网络安全和数据保护削弱企业对云的信心?
所属栏目：[评论] 日期：2018-10-14 热度：166
【新产品上线啦】51CTO播客，随时随地，碎片化学习 根据英国软件公司Advanced发布的一份最新报告显示，网络安全和数据保护问题正在削弱企业对云的信心。 网络安全和数据保护问题会削弱企业对云的信心吗? 根据该公司的研究，接受调查的一半英国组织担心安全[详细]
-
iPhone曝漏洞，绕过密码查看照片，所有机型受影响
所属栏目：[评论] 日期：2018-10-14 热度：85
【新产品上线啦】51CTO播客，随时随地，碎片化学习 一种新的绕过 iPhone 密码的技术浮出水面，可以无限制地访问用户的联系人和照片。这一漏洞最早是由 iPhone 发烧友 Jose Rodriguez 发现的。他在自己的 YouTube 频道 Videosdebarraquito 上发布了一段西班[详细]
-
5G为产业带来无限新机遇
所属栏目：[评论] 日期：2018-10-14 热度：160
众所周知，5G有三大场景，eMBB主要面向移动互联网，可以支持连续广覆盖、高容量热点覆盖，uRLLC和mMTC主要面向物联网，可以分别支持低时延、高可靠场景和低功耗、大连接场景。同时，相较于4G，5G在流量密度、连接密度、时延、峰值速率等8项关键技术指标方面都[详细]
-
来，教你如何破解一个 iOS APP
所属栏目：[评论] 日期：2018-10-14 热度：172
【新产品上线啦】51CTO播客，随时随地，碎片化学习 今天给大家来一个硬知识科普。 黑客中有一类人，注定跟程序开发者是死对头，是宿敌。 他们总跟开发者对着干： 开发者的日常是用一段段代码写出一个个软件，实现各种功能。 他们的日常则是把一个个完整的软[详细]
-
前端安全系列：如何防止XSS攻击？
所属栏目：[评论] 日期：2018-10-14 热度：76
【新产品上线啦】51CTO播客，随时随地，碎片化学习 前端安全 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络[详细]
-
人工智能是一种好的网络安全工具，也是一把双刃剑
所属栏目：[评论] 日期：2018-10-14 热度：169
【新产品上线啦】51CTO播客，随时随地，碎片化学习 AI在安全方面的角色对白帽黑客和网络罪犯都很有吸引力，但目前似乎还没有找到双方的平衡。 人工智能已经成为网络安全开发者的新宝藏，这要归功于它的潜力，它不仅可以在很大的规模上实现功能自动化，还可[详细]
-
渗透测试成功的8个关键
所属栏目：[评论] 日期：2018-10-14 热度：64
【新产品上线啦】51CTO播客，随时随地，碎片化学习 渗透测试很贵，但只要做好其中几个关键因素就能得回它的价值。 1. 知道为什么要测试 执行渗透测试的目的是什么?是满足审计要求?是你需要知道某个新应用在现实世界中表现如何?你最近换了安全基础设施中某个[详细]
-
浅析区块链隐私保护技术之门罗币
所属栏目：[评论] 日期：2018-10-14 热度：115
【新产品上线啦】51CTO播客，随时随地，碎片化学习 一、前言 说起来早期比特币出现的时候亮点应该就是其去中心化的特性以及随之而来的不可篡改性，这意味着我们的账户信息不必提供给某家公司或者政府机构，看起来就比较自由，然而事实上随着政府监管的加强[详细]
