网络安全管理工作是“一把手”工程，在日常工作中，向领导作请示汇报肯定少不了，而领导们往往会问我们：还存在哪些风险隐患，下一步要做哪些工作？ 面对...
投稿
收录了68篇文章 · 412人关注
-
网络安全管理工作，下一步应该做什么？
-
postMessage 相关漏洞分析与分享前言 postMessage API 是在 HTML5 中引入的通信方法，可以在标签中实现跨域通信。 跨域嘛，大家懂的。 要使用这个方法发送消息...
-
从 HackerOne 公开报告看 CRLF 注入的各种姿势整理一下 CRLF 注入的各种姿势。 CRLF 是 Carriage-Return Line-Feed 的缩写，意思是回车换行，即回车(CR, ...
-
网络安全扫盲篇加密算法： 对称加密的通信双方使用相同的密钥，如果一方的密钥遭泄露，那么整个通信就会被破解。常见的对称加密算法： DESData Encrypt...
-
kali linux2.0 虚拟机双系统U盘安装及更新源和搜狗输入法配置步骤（目前最详细）
近期因为各种原因不得不跟各种安装方式打了交道，这个过程中不断的查步骤，查配置，感觉极为繁琐。所以在各种尝试后我决定写一篇文章，记录各种安装的步...
-
2020必须要懂的web安全渗透课
大家好，我是ID是 "CanMeng" 联系【请注明】 或者直接私信我 个人博客：CanMeng'Blog - 一个WEB安全渗透的技术爱好者联...
-
CanMeng-WEB安全渗透三周年了！！！
CanMeng-Web安全渗透三周年啦! 因此推出一套全新渗透安全课程. 欢迎各位小伙伴们加入学习！ 本培训为私人中心 百度首页第一页排名第五 ...
-
Access之cookie手工注入
cookie注入的原理其实并不复杂。学过ASP语言的应该都知道，在ASP中 例如： id=request.querystring(ID); id...
-
利用社会工程学找回被骗取的ETH币最近入了币圈，买了些eth，却不想，今早被骗0.1ETH(约165人民币），金额不大，但是心里憋屈 区块链中交易无法回滚，客服也指望不了，自己只...
-
python处理csv文件///中文文本分类数据集，踩坑正文之前 好久没写了，以后写点日常总结吧，感觉不写下来，会容易忘掉一些。 正文 首先直接把我对数据预处理的一些收获贴出来： jieba比清华的好...
专题公告
带你走进不一样的黑客世界
{var%20f='http://v.t.sina.com.cn/share/share.php?appkey=1881139527',u=z||d.location,p=['&url=',e(u),'&title=',e(t||d.title),'&source=',e(r),'&sourceUrl=',e(l),'&content=',c||'gb2312','&pic=',e(p||'')].join('');function%20a(){if(!window.open([f,p].join(''),'mb',['toolbar=0,status=0,resizable=1,width=440,height=430,left=',(s.width-440)/2,',top=',(s.height-430)/2].join('')))u.href=[f,p].join('');};if(/Firefox/.test(navigator.userAgent))setTimeout(a,0);else%20a();})(screen,document,encodeURIComponent,'','','https://upload.jianshu.io/collections/images/338617/crop1499097064367.jpg', '推荐专题《黑客师》（ 分享自 @简书 ）','https://www.jianshu.com/c/0d054ea1f57b?utm_campaign=maleskine&utm_content=collection&utm_medium=reader_share&utm_source=weibo','页面编码gb2312|utf-8默认gb2312'));){kind=link}