广东警方发布“净网2019”专项行动典型网络违法犯罪案例
截至9月底,广东全省共办理违反《网络安全法》等各类违法犯罪案件12560余起,行政处罚了一批违反网络安全相关法律法规规章的单位和个人。
https://www.secrss.com/articles/15001交通银行副行长侯维栋:我的信息化40年
交通银行副行长侯维栋接受记者专访,回溯在青岛、珠海、北京、上海四地的工作往事,讲述银行业信息化继往开来、波澜壮阔的40年。
https://www.secrss.com/articles/14917看我如何通过参数污染绕过IDOR
在一次渗透测试过程中,我偶然间发现了一个有趣的IDOR(不安全的直接对象引用)漏洞,通过使用参数污染技术(利用一个被忽略的测试用例),攻击者将能够成功地在目标站点上实现IDOR绕过。
https://www.freebuf.com/vuls/216774.htmlSVG在Web攻击中的应用
FortiGuard Labs一直在研究带有SVG(Scalable Vector Graphics)图像的Web应用。根据研究结果,我们找到了Web应用中的一些常见问题。在本文中,我们简要介绍了SVG的特点以及针对SVG图像的常见攻击面。
https://www.anquanke.com/post/id/190651Chronicle将死,Google的锅?
众所周知,Chronicle是谷歌家的旗下公司,而这家网络安全初创公司按理来说本应该彻底改变整个安全行业的,但现在却正在走向“倒闭”的边缘。
https://www.anquanke.com/post/id/192574
(信息来源于网络,溪边的墓志铭搜集整理)