发简信
IP属地：甘肃
-
GOTC演讲回顾|基于代码疫苗技术的开源软件供应链安全治理5月27-28日，由上海浦东软件园、开放原子开源基金会、Linux基金会亚太区和开源中国联合发起的2023全球开源技术峰会（Global Ope...
-
【高危】 Apache Kafka 远程代码执行漏洞复现及攻击拦截 (CVE-2023-25194)漏洞简介 Apache Kafka是一个分布式数据流处理平台，可以实时发布、订阅、存储和处理数据流。Kafka Connect是一种用于在kaf...
-
如何防御Java中的SQL注入SQL注入是应用程序遭受的最常见的攻击类型之一。鉴于其常见性及潜在的破坏性，需要在了解原理的基础上探讨如何保护应用程序免受其害。 什么是SQL注...
-
【高危】WebLogic Server 远程代码执行漏洞复现及攻击拦截 (CVE-2023-21839)漏洞简介 Oracle WebLogic Server是一个统一的可扩展平台，用于在本地和云端开发、部署和运行企业应用程序，例如 Java。We...
-
RASP技术进阶系列（二）：东西向Web流量智能检测防御当今网络安全攻防较量已进入深水区，纵深防御体系已经成为基础。在HW场景下，关于应用漏洞攻击响应和恶意流量溯源分析的安全工作一直被视作重点，但是在...
-
攻防演练 | 攻防在即，RASP为上信息安全的关键因素是人，有人的地方就有江湖，江湖中避免不了攻防博弈，而博弈是攻防双方采用越来越新的技术进行较量的过程。对于国家、企事业单位甚至个...
-
分享！一文简析RASP技术
众所周知，log4j 2.x安全事件引起了轩然大波，对于信息安全从业者来讲可以称之为“家喻户晓”。与之同时引起大家关注的是RASP（Runtim...
-
RASP技术进阶系列（一）：与WAF的“相爱相杀”猜想大部分安全从业者都会回答：“WAF（Web Application Firewall, 应用程序防火墙）。”不过RASP（Runtime A...
-
攻防演练|RASP让WebShell攻击破防了摘要：WebShell 是一种通过浏览器来进行交互的Shell，而且是黑客通常使用的一种恶意脚本，通常被攻击者用来获取对应用服务器的某些操作权限...