14x security Team

展开菜单
首页 > 核心成员

针对从业安全行业的人员职业规划发展未来走向的建议

针对从业安全行业的人员职业规划发展未来走向的建议
针对从业安全行业的人员职业规划发展未来走向的建议目前国内几家大型IT安全公司，无外乎阿里巴巴，腾讯，360，中国网安，绿盟，启明星辰，天融信，安恒等当然也有一些大量的小型IT公司对于职业规划，方向，和发展，需要进行分析如果你只有25岁，那么可以考虑在大公司深造几年，转型管理如果你超过了30岁，那么可以积累管理经验，找一个相对好点的“甲方”单位进行铺垫根据收入，技术能力，以及发展方向的分析阿里巴巴：作为马云创办的阿里巴巴集团，在安全技术方面，在国内处于领先地位，主要工作地点：杭...
/ 660 次浏览/ 核心成员

安恒玄武盾也有拦截不了的漏洞--逻辑漏洞

安恒玄武盾也有拦截不了的漏洞--逻辑漏洞
安恒玄武盾也有拦截不了的漏洞--逻辑漏洞因为大部分的扫描器是无法直接扫描出逻辑漏洞，所以玄武盾自然也就无法拦截逻辑漏洞逻辑漏洞通常需要对JS框架进行分析，最终分析出逻辑的走向，才能判断如何发掘逻辑漏洞上图为一个短信发送接口这时候可以利用的逻辑可以分为很多种一种是直接正常请求去获取用户参数一种是输入错误的验证码，进行逻辑绕过一种是通过逻辑触发XSS还有一种是非正常的请求获取用户参数思路可以是很多种，前提是利用的危害是什么这时候利用response修改的包，玄武盾是根本无法拦截的...
/ 1503 次浏览/ 核心成员

2019 Real World CTF举行 白帽黑客上演“神仙打架”

2019 Real World CTF举行 白帽黑客上演“神仙打架”
2019 Real World CTF举行 白帽黑客上演“神仙打架”2019 Real World CTF举行 白帽黑客上演“神仙打架”　　12月7日，由长亭科技举办的2019 Real World CTF国际网络安全大赛在北京正式拉开帷幕。本次大赛以“Hack the real”为主题，为期两天的盛会囊括“国际网络安全大赛”“阿里云安全挑战赛”“安全训练营”“技术论坛”“Hack Valley”五大板块，国际顶尖网络安全战队、行业专家齐聚一堂，共同打造一场极客盛典。　　上午...
/ 477 次浏览/ 核心成员

Invoke-MS16-032

Invoke-MS16-032
Invoke-MS16-032 function Invoke-MS16-032 {<#.SYNOPSIS        PowerShell implementation of MS16-032. The exploit targets all vulnerable    operating systems that support PowerShell v2+. Credit...
/ 724 次浏览/ 核心成员
‹‹ ‹ 8 9 10 11 › ››