谷歌浏览器默认为用户连接HTTPS网站而非HTTP网站

谷歌浏览器默认为用户连接HTTPS网站而非HTTP网站

基于安全考虑谷歌浏览器多年前开始就致力于推动整个互联网迁移到加密网络,即使用数字签名加密网络间流量。 目前全球大多数网站...
VRRP原理与配置 – 简述VRRP的作用及工作原理

VRRP原理与配置 – 简述VRRP的作用及工作原理

VRRP(虚拟路由冗余协议):通过把几台路由设备联合组成一台虚拟路由设备,将虚拟路由设备的ip地址作为用户的默认网关地址...
工信部等三部门发布《网络产品安全漏洞管理规定》 自9月1日起施行

工信部等三部门发布《网络产品安全漏洞管理规定》 自9月1日起施行

据工信部网站7月13日消息,工信部、国家网信办、公安部发布通知,将《网络产品安全漏洞管理规定》(以下简称《规定》)予以发...
CVE-2019-14287(Linux sudo漏洞)分析

CVE-2019-14287(Linux sudo漏洞)分析

sudo 被爆光一个漏洞,非授权的特权用户可以绕过限制获得特权。官方的修复公告请见:https://www.sudo.w...

F12sec安全团队招新

加入要求 对威胁情报、WEB安全、移动安全、IOT、二进制等任意一项有过经验且感兴趣在校大学生或网络安全从业者无黑灰产背...

图书馆集群管理系统SQL注入漏洞 CNVD-2021-34454

广州图创计算机软件开发有限公司图书馆集群管理系统存在SQL注入漏洞,攻击者可利用该漏洞获取数据库敏感信息。 目前厂商回复...

曲折的某java教务系统代码审计 – F12sec投稿文章

前言–感谢北神,小丑师傅给的代码 struts2漏洞打一波没有估计修复了,可能小丑师傅是struts2的洞拿的代码 1....
记一次非法站点的艰难渗透 – F12sec投稿文章

记一次非法站点的艰难渗透 – F12sec投稿文章

首先要感谢mucn巨佬提供的鼎力相助 目标站:www.xxxx.xxxx 这里注入什么的就不用说了,没什么用,我也不发那...
基于Bash Shell的一个审计脚本

基于Bash Shell的一个审计脚本

最近在给学生讲Linux下的常规命令的时候,有学生问过,windows下,无论是检查日志,还是扫描webshell,都有...
暴雪游戏平台受到持续 DDOS 攻击,短时间内可能无法解决

暴雪游戏平台受到持续 DDOS 攻击,短时间内可能无法解决

根据网易暴雪游戏客服团队的消息,暴雪游戏平台近期受到了持续 DDOS 攻击,官方称无法断言能在短时间内完全解决该问题。 ...
返回顶部