网站漏洞安全***测试公司组建方案分类专栏：网站安全漏洞检测网站漏洞修复网站***测试文章标签：***测试公司网站安全公司网站漏洞修复公司网站程序漏洞查找网站安全维护公司版权越来越多的网站和app的上线,导致安全问题日益增加,漏洞问题也非常多,大公司急需组建专业的***测试团队来保障新项目的安全稳定，防止被***被黑，对此我们Sinesafe给大家讲解下组建安全团队的重要几点，来达到各个项目的安全***工作的
分类：
Web程序 时间：
2020-12-05 11:25:27
阅读次数：
16
2015年11月6日，FoxGlove Security安全团队的@breenmachine 发布的一篇博客中介绍了如何利用Java反序列化漏洞，来攻击最新版的WebLogic、WebSphere、JBoss、Jenkins、OpenNMS这些大名鼎鼎的Java应用，实现远程代码执行。 然而事实上， ...
分类：
编程语言 时间：
2020-11-13 12:51:08
阅读次数：
13
一个在阿里云打工的清华学渣!之前在某厂的某次项目开发中，项目组同学设计和实现了一个“引以为傲”，额，有点扩张，不过自认为还说得过去的feature，结果临上线前被啪啪打脸，因为实现过程中因为一行代码（没有标题党，真的是一行代码）带来的安全漏洞让我们丢失了整个服务器控制权（测试环境）。多亏了上线之前有公司安全团队的人会对代码进行扫描，才让这个漏洞被扼杀在摇篮里。下面我们就一起来看看这个事故，啊，不对
分类：
其他好文 时间：
2020-08-04 10:07:11
阅读次数：
107
帐号安全注册账号安全要从源头抓起，对抗垃圾注册的手段一般包括： 图片验证码邮件验证码短信验证码语音验证码电话语音验证码逆向的协议如果经常变化或者复杂程度较高就会成为黑产的门槛，甲方安全团队应持有各种社工库，并随时更新，在用户注册时比对社工库内容，如个人注册信息相同，做出风险提示或者强制修改密码 登录 ...
分类：
其他好文 时间：
2020-06-26 10:42:25
阅读次数：
358
最近配合公司安全团队开展一些工作，安全团队建议，内部系统（用户端系统有跨域需求，其他方式解决更合适）对接SSO建议开启HttpOnly。HttpOnly？没听说过，赶紧百度一下。 一、什么是HttpOnly 根据Jordan Wiens一篇博客《No cookie for you!》记载，HttpO ...
分类：
Web程序 时间：
2020-03-12 11:28:22
阅读次数：
73
Linux系统ETN挖矿病毒实例分析。 一、背景 近期，客户向华屹安全团队通报其服务器运行异常。经过安全技术人员的检查，发现了这是一例典型的利用Linux服务器漏洞实施XMR挖矿的安全事件。当前网络安全事件中黑客利用系统漏洞实施挖矿的事件频见报道，而本团队在实际工作中却头回遇见，因此对该样本实施了具 ...
分类：
系统相关 时间：
2020-02-24 13:07:54
阅读次数：
208
尊敬的农夫安全团队人员，大家好。本人在2017年左右在i春秋平台知道了TQ老大的存在，进而得知还有这么热血的团队存在。 因为喜欢，所以翻唱。 此系列内容源于(B站UP主，叶神我们走。农夫安全团队，领军人TQ，Q群470463177，官方QQ群官网：www.farmsec.cn)，从本人的角度进行翻新 ...
分类：
其他好文 时间：
2020-01-11 20:17:25
阅读次数：
76
公告 自20201月1日年起，本博客部分敏感文章将采取密码制，以防止文中所用技术手段或工具被用于非法用途！ 若你为信息安全行业人士，可以通过下方联系方式向我们索要密码，但不得对其进行流传！ 团队简介 北极边界安全团队成立于2018年10月，属于民间自发性质互联网安全服务组织，现成员10余名，部分成员 ...
分类：
其他好文 时间：
2020-01-01 13:33:32
阅读次数：
72
前言 vlunstack是红日安全团队出品的一个实战环境，具体介绍请访问：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 拓扑结构大体如下： 话不多说，直接开搞.. 外网初探 打开页面后发现是一个Yxcms的站点，关于Yxcms的漏洞可以参考：ht ...
分类：
其他好文 时间：
2019-11-13 10:49:11
阅读次数：
315
既然如此，那么威胁的检测和响应过程是否像生产瑞士手表那样高效运行呢?答案远非如此。据ESG报告显示，威胁检测和响应过程充满各种各样的问题。来自372名企业网络安全和IT专家的数据，以下是五大威胁检测和响应所遇的挑战：36%的受访者认为企业的网络安全团队花大量的时间用以处理紧急问题而不是用在策略和过程 ...
分类：
其他好文 时间：
2019-09-21 23:15:48
阅读次数：
123
