2021-03-24 阅读(262)

如今，零信任不再是冷门。但大多数人对零信任的理解还停留在概念的层面，不知道零信任有什么功能，却不知道它究竟是如何解决实际问题的。事实上，零信任本身是很难落地的，著...

2021-03-23 阅读(294)

事实上，有许多方法可以渗透到一个站点。从开发到在线运营，一个网站需要经过许多环节和人员。任何环节或人员都可能利用弱点，造成巨大损失。常见的入侵方式如下: 1.利用网站本...

2021-03-23 阅读(199)

现代浏览器提供了各种功能来改善和简化用户体验。其中一个特点是所谓的favicon:favicon是一个小标志(通常是16×16或32×32像素)，由web浏览器使用，以可识别的方式标记网站。大多数浏览...

2021-03-21 阅读(169)

近年来，国内外发生了许多由API漏洞恶意攻击或安全管理漏洞引起的数据安全事件，严重损害了相关企业和用户权益，逐渐引起了各方的关注。网络爬行动物通过API爬行大量数据:非法者...

2021-03-20 阅读(201)

网络上有很多关于免杀木马的说法，但如果不了解主流的杀毒或者waf的检验方式，也仅仅是类似于爆破，运气好可以进去，运气差可以换个payload。所以在此之前，请先了解一下所有的检...