![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
web
Hurricaner_Zhang
------------/////////
展开
-
记--读国内第一本Web前端黑客书
很久之前在学技术的时候,一直没把Web端的安全当回事。那时候圈子里流行的还是系统级别的exploit,远程溢出和本地提权很红火。“自动传播”、“拿下系统权限”是当时黑客们的主要目标,那也是网络安全时代最美好的时期。然而进入2000年之后,Web安全开始得到人们的重视。SQL注入首先成为明星,然后一发不可收拾。各种看似坚固的系统和仅开放80端口的服务器在此类攻击下变得异常脆弱。Web安全时代来临转载 2013-01-23 14:11:39 · 568 阅读 · 0 评论 -
回顾2012年重大安全事件
一、源代码被盗事件赛门铁克两款企业级产品源代码被盗2012年1月中旬前后,一个自称为"Yama Tough"的黑客宣称将公布赛门铁克诺顿反病毒软件的全部源代码。随后,赛门铁克方面也确认了是在2006年时的一次第三方泄密事件让自身的安全和非安全工具产品源代码大范围泄露。赛门铁克在声明中表示,该事件中遭到入侵的是第三方网络,受影响的代码并未影响赛门铁克各个解决方案的功能性或安全性,并且原创 2013-01-30 17:06:51 · 2438 阅读 · 0 评论 -
黑帽大会的十二个最新技术亮点
同往常一样,将于本周在拉斯维加斯举行的年度黑帽大会无疑是重磅事件。会上,安全专家将会粉碎人们不切实际的幻想——他们会告诉大众高科技行业制造的东西,不会有任何安全可言。在2011年的黑帽大会上,安全研究人员将会展示50多种产品,其中最密集的是展示设备漏洞:包括USB设备,打印机,扫描仪,iPhone与安卓设备,Chrome,笔记本电脑,行业监控与数据采集系统(SCADA)。一些关于本次大会的原创 2013-01-30 17:09:42 · 582 阅读 · 0 评论