11 2016 档案

黑产揭秘:“打码平台”那点事儿
摘要:作为互联网业务的基础安全设施,图片验证码和短信验证也面临众多的挑战,本文将带你走近互联网业务眼前的威胁——图片打码平台和短信打码平台。 阅读全文

posted @ 2016-11-28 16:36 阿里安全 阅读(37099) 评论(19) 推荐(28)

全球HTTPS时代已来,你跟上了吗?
摘要:互联网发展20多年,大家都习惯了在浏览器地址里输入HTTP格式的网址。但前两年,HTTPS逐渐取代HTTP,成为传输协议界的“新宠”。 阅读全文

posted @ 2016-11-23 16:57 阿里安全 阅读(2477) 评论(4) 推荐(4)

闲聊阿里加固(一)
摘要:本文分享如何找到Android加固的脱壳点,内容详细并结合源码分析。 阅读全文

posted @ 2016-11-21 15:12 阿里安全 阅读(1464) 评论(2) 推荐(4)

值得收藏!国外最佳互联网安全博客TOP 30
摘要:最近有国外网站对50多个互联网安全博客做了相关排名,小编整理其中排名前30的安全博客,希望能给大家带来一些帮助。 阅读全文

posted @ 2016-11-16 15:50 阿里安全 阅读(490) 评论(0) 推荐(0)

北京的小伙伴,本周五阿里聚安全约你来玩
摘要:北京的小伙伴,本周五阿里聚安全带着安全部门的神秘大咖,一起和你约起来! 阅读全文

posted @ 2016-11-14 15:36 阿里安全 阅读(238) 评论(0) 推荐(0)

北上广深的请注意,阿里聚安全来找你玩啦~
摘要:厉害了Word哥!阿里聚安全连续4场沙龙风暴,邀您参加! 阅读全文

posted @ 2016-11-10 15:07 阿里安全 阅读(273) 评论(0) 推荐(0)

ES6中的模板字符串和新XSS Payload
摘要:XSS的实战对抗中,由于防守方经常会采用各种各样严格的过滤手段来过滤输入,所以我们使用的XSS Payload也会根据实际情况作出各种各样的调整. 阅读全文

posted @ 2016-11-09 17:13 阿里安全 阅读(466) 评论(3) 推荐(0)

一步一步学ROP之linux_x64篇
摘要:ROP是一种高级的内存攻击技术可以用来绕过现代操作系统的各种通用防御(比如内存不可执行和代码签名等)。这篇教程带来linux_x64方面的ROP利用方法。 阅读全文

posted @ 2016-11-07 16:19 阿里安全 阅读(1023) 评论(4) 推荐(0)

验证码的前世今生(今生篇)
摘要:在传统验证码的末日下,新的反向图灵测试机制浴火重生。 阅读全文

posted @ 2016-11-02 14:54 阿里安全 阅读(2336) 评论(0) 推荐(9)