解读｜GBT39335-2020《信息安全技术 个人信息安全影响评估指南》 - FreeBuf网络安全行业门户
2020年11月19日，国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2020年第26号），GB/T39335-2020《信息安全技术?个人信息安全影响评估指南》国家标准正式发布，并将于2021年6月1日正式实施。本则指南历时3年终于发布，为公民个人信息再添一张保护伞。...
VulnHub挑战赛Pipe解题思路
今日我将给我们演示我是怎么处理VulnHub挑战赛这道名为Pipe标题的。 当然CTF玩的便是思路，这篇文章的思路纷歧定是最好的。只是作为抛砖，欢迎我们在文尾下载这道标题来玩！ 枚举 PORT STATE SERVICE REASON VERSION 22/tcp open ss...
Dropbox的Web安全防护战略之一：根据内容安全战略（CSP）的陈述和过滤机制
Dropbox的Web安全防护办法之一是运用依据内容的安全策略（CSP）。Dropbox的安全工程师Devdatta Akhawe通过四篇文章，介绍了CSP在Dropbox中推广的细节和经历。Dropbox的CSP准则大大减少了XSS和内容注入进犯。不过，大规模运用比较苛刻的CSP规矩将面对许多...
记一次Vulnstack靶场内网渗透（四）
前言 在上一节 《记一次Vulnstack靶场内网渗透（三）》中，我们简单的对vulnstack 2的靶场环境做了一次测试，通过外网初探、信息收集、攻入内网最终拿下域控。在本节中，我测试的靶场是vulnstack 3这个靶场靶场地址：http://vulnstack.qiyuanxuetang.n...
PHP八大安全函数解析
在现代互联网中，咱们常常要 从世界各地的用户中取得输入数据。可是，咱们都知道“永久不能信任那些用户输入的数据”。所以在各种的Web开发语言中，都会供给保证用户输入数据安全的函数。在PHP中，有些十分有用并且便利的函数，它们能够协助你的网站避免呈现像SQL注入进犯，XSS进犯等问题。当然在PHP代码...
从html5的新特性定位安全问题
公司这边的在线客服体系遇到了点安全问题，剖析了开发的计划： 由所以web的谈天体系，谈天记载一般会存在html的dom里，存在客户端，每次翻开还能看到谈天的历史记载，曾经腾讯的web qq便是这么完成的，可是问题是这样以来，dom会被撑的很大，加载起来就会变慢，一定量甚至会形成浏览器溃散，一起也想过...
微信聊天记录恢复要钱可靠吗(微信聊天记录恢复器)
微信聊天记录备份?微信是大家都熟知的一款社交工具,但对于怎么恢复误删的微信数据,很多小伙伴就不熟悉了,其实日常定期备份好数据,这些问题也就不存在了,那。 真假难辨啊!但对于你说的出尔反尔的来说一点定是骗子了。他会一直问你要钱,一直要到你自己不给为止。谢谢你的提问 微信聊天记录备份?微信是大家都熟知的...
自己动手编写远控工具及检测思路
PS：本文仅用于技术讨论与交流，严禁用于任何非法用途，违者后果自负 在学习攻击渗透的过程中，不免会接触远控工具。远控工具一般包含服务端和客户端，服务端运行在攻击者的VPS主机上，客户端运行在被攻击机器上。服务端向客户端发送指令，客户端执行指令并将结果回传给服务端，从而达到通过网络远程控制被攻击主机...
关于暗链那些不得不说的事儿
前言 最近研究暗链比较多，也看了看最近网上的一些分析暗链的文章，发现关于暗链的文章还是比较少，内容大多不太深，比较粗糙，而且很多植入手法也比较落后了。所以我就想来写一篇符合当前时代特点的暗链分析文章，就当是抛砖引玉，有啥写的不到位的地方还请各位师傅斧正。 什么是暗链 暗链是SEO手法中相当普遍...
手机丢失 原来微信信息怎么办(华为手机恢复原来系统)
手机上怎么恢复微信聊天记录 今天小编就给大家说说备份微信聊天记录的好方法,下面就来了解下。怎么备份微信聊天记录?首先,我们打开手机微信,依次点击“我”-“设置”-“聊天”-“聊天记录备份。 通过设置,打开应用分身,选择微信即可恢复原来的两个微信,具体步骤如下。1、打开手机,点击设置。2、弹出的界面中...