- 博客(6)
- 收藏
- 关注
RSS订阅原创 通过IDM提高QQ群文件下载速度
学习网络安全经常是在QQ群里和朋友们沟通交流，群文件中很多有用的工具或资料内容，小文件的下载比较方便，要是有1G以上的大文件就有些麻烦，速度往往只有100k左右，等着着急，这里分享一个小技巧。软件：IDM下载器（Internet Download Manager）/迅雷推荐使用IDM下载器，软件小，界面简单，下载速度快（不限速）。迅雷，看个人情况，会员速度还是不错的。1.浏览器打开链接...
2018-07-17 16:05:29
4569
原创 信息安全从业人员证书——CISP（附培训课件资料）
CISP即“注册信息安全专业人员”，系国家对信息安全人员资质的最高认可。英文为Certified Information Security Professional (简称CISP)，CISP系经中国信息安全产品测评认证中心（已改名中国信息安全测评中心）实施国家认证。注意：CISP是强制培训的。如果想参加CISP考试，必须要求出具授权培训机构的培训合格证明。费用一般在1万2左右，具体咨询各地培训机...
2018-07-10 08:39:43
14802
7
转载 网站渗透测试流程详细介绍
网站渗透测试，看这篇就够了转载：悬镜安全实验室只部署安全产品，不定期进行安全服务，也会容易遭受攻击，这也是为什么越来越多的企业，在项目上线之前或者在做大活动之前都会邀请一些专业的安全厂商做安全渗透测试。在给一家网站做安全渗透测试的之前，首先要获得客户的授权，授权书大概的意思就是同意某某团队或者某某公司对该域名或某系统进行远程的渗透测试，加盖上企业的公章，开始进入渗透测试阶段。今天在浏览关于渗透测试...
2018-07-09 08:32:42
471
原创 MsSQL Server 2014 安装问题：管理工具安装失败
安装报错：error 25541 failed to open xml fileC:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\machine.config分析：在该C:\Windows\Microsoft.NET\Framework64\v2.0.50727\CONFIG\目录下发现的确找不到machine.config文件，但可以找...
2018-07-08 11:23:02
4991
2
原创 Web安全术语——摘自IBM AppScan的帮助文档
使用AppScan安全扫描时，翻看帮助（F1）找到的这个术语表。文档中提到很多Web相关的名词，有助于认识大多数的安全类英文词组，了解最基本的意思。（建议多阅读官方文档，经常会有意外收获）本术语表说明在 AppScan® Standard 用户界面和文档中使用的术语和首字母缩略词。〔A〕安全风险 (security risk)威胁的潜在成功机会和可能继而发生的损害。安全审计 (security a...
2018-06-07 11:23:37
1213
原创 SQL入门——摘自SQL注入攻击与防御
SQL查询由一条或多条SQL语句构成，这些语句是数据库服务器能够有效执行的指令。操作数据库或执行SQL注入时最长碰到的SQL语句是SELECT,INSERT,UPDATE,CRATE,UNION SELECT和DELETE.1.SELECT语句SQL命令以分号“；”结束执行，不区分大小写。 SELECT * FROM tblUsers； 返回tbusers表中的所有数据。星号（*）是个通配符，...
2018-06-06 12:45:37
626
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人