摘要：
0×00、业务需求 由于工作关系，最近一年来都奔走在各大安全会议，无论是公开会议，例如:ISC互联网大会、freebuf互联网大会等、还是半公开的会议，例如某SRC组织的互联网金融会等。互联网安全运维人员都在谈自己企业的运维平台是如何建立的。这里我简单用思维导图总结一下： 有一定研发能力的互联网安全 阅读全文
posted @ 2017-03-14 10:02
h2z
阅读(430)
评论(0)
推荐(0)
摘要：
闪存盘普及，已经成为最常用的移动存储设备，不过也正因其体积小巧，易丢失，因此也容易成为泄密工具。为防范闪存盘意外丢失引起的资料泄密，市面上出现了带有加密区功能的闪存盘，这种闪存盘一般把物理存储空间分成两个区：其一为公共区，另一个为加密区，用户通过运行特定软件输入正确口令，加密区才可用于存取数据。在没 阅读全文
posted @ 2017-03-14 09:03
h2z
阅读(615)
评论(0)
推荐(0)
摘要：
0×01 前言 我想在FreeBuf上出没的人一般都是安全行业的，或者说是安全方面的爱好者，所以大家对sql注入应该都比较了解，反正我刚入门的时候就是学的这些：sql注入、xss之类的。sql注入从出现到现在也十多年了，但是一直都在owasp top10中有一席之地，原因之一就是sql注入的门槛低危 阅读全文
posted @ 2017-03-14 08:58
h2z
阅读(438)
评论(0)
推荐(0)
浙公网安备 33010602011771号