前言目前在读大学生，挖过半年SRC，发现实验室刚入的大一新生有大多数都不是很了解某个具体网站的漏洞要如何挖掘，想借这篇文章总结一下漏洞挖掘的基本步骤。基础网上有很多相似的文章，却没讲挖洞需要具备的前提条件是什么，我来讲一下自己的看法：对漏洞的认知我认为，挖洞的第一步，是要学习漏洞是怎么产生的，有什么样的修复方案，如果对漏洞进行了某些修复，能否绕过。举个例子：...
0x00 前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：web入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：D...
快速了解！人脸识别技术的概念与组成
人脸识别的三类安全风险及四类防护思路
人脸识别在线上金融业务中的应用风险
利用7K7K对姓名与身份证号码进行核查
网上的“考勤神器”，其实是黑灰产作弊工具
mingwei
2019-05-21
