从智慧城市建设,看如何构建智能安全基础设施? 28 Apr, 2020 行业新闻 最近国家频频聚焦新基建,借助新一代信息技术和产业变革,构建信息基础设施、融合基础设施和创新基础设施,来推动我国经济长期高质量发展。从融合基础设施来看,近年来我国各级政府... Read More
PHP文件包含漏洞利用思路与Bypass总结手册(二) 28 Apr, 2020 行业新闻 作者:Qftm 合天智汇接上一篇:https://www.freebuf.com/column/235054.html包含Session 在了解session包含文件漏洞及绕过姿势的时候,我们应该首先了解一下服务器上针对用户会... Read More
InQL:一款针对GraphQL安全测试的Burp扩展 28 Apr, 2020 行业新闻 InQL Scanner InQL Scanner是一款安全测试工具,也是一个Burp Suite扩展,在它的帮助下,广大研究人员可以更好地对GraphQL技术进行安全审计。 InQL可以直接以脚本... Read More
2020年交易所安全事件频发,资产安全何在? 28 Apr, 2020 行业新闻 在2019年内,全球共发生超过28起交易所安全事件,其中超过7成为交易所加密资产被盗,其余包括交易所跑路、交易所信息泄露及其他资产丢失事件,共计产生超过13亿美元的损失。交易... Read More
B站百大UP主党妹被黑客勒索!!! 28 Apr, 2020 行业新闻 4月27日,哔哩哔哩视频网站的UP主“机智的党妹”发布消息称,自己被黑客勒索了。她的视频表示:“事发突然,我被勒索了,你也有可能继续被诈骗!这种诈骗的页面是由病毒程序自动生成并... Read More
传统岗位新挑战:信息安全之路 28 Apr, 2020 行业新闻 一、背景介绍 就职某保险公司,为信息安全部门负责人,职责归纳起来是负责控制整个公司内外部风险,应对新领域的安全挑战和对抗。 自身的经历:从研发,攻防实验室,业务安全... Read More