行业新闻

盘点:互联网上无处不在的"僵尸"

你可能听说过僵尸网络DDOS攻击这个词,2016年底Mirai僵尸网络DDOS攻击的出现将这个词牢牢地固定在网络安全领域了。但是,尽管这个词可能很熟悉,但你可能并不熟悉僵尸网络的实际...

Read More

Google Hacking信息刺探的攻与防

* 本文作者:K0rz3n,本文属FreeBuf原创奖励计划,未经许可禁止转载我们都知道渗透测试中信息收集的重要性,是第一步也是最重要的一步。有的人渗透测试使出浑身解数破门而不入,可对...

Read More

手工SQL注入寻找技巧

根据bugbountyforum.com的AMA版面,最常见的问题之一就是:如何测试服务器端漏洞,例如SQL注入?直到最近我还在努力解决这个问题(特别是关于SQL注入)。我发现,SQL注入经常被发现并被sq...

Read More

直播行业隐形炸弹:攻击性内容弹幕伤了谁?

直播行业在近几年得到了迅速的发展,而主播这个职业也成为了类似明星的新型职业。与录播相比,可以和粉丝、弹幕互动是直播最大的优点之一,然而不良内容弹幕也给主播带来了很多烦...

Read More
关闭