扫一扫
了解小程序
安全小课堂第114期【Vulkey_Chen的白帽子之路】
JSRC从2013年成立到现在，白帽师傅和我们共同经历了5个春秋，在这些不长不短的日子里，JSRC积累了一箩筐的白帽子成长故事。这些白帽子故事，有些感人，有些励志，也有些坎坷。看上去，白帽子们的日子很…
JSRC安全小课堂100期：对的事，就坚持
哈维尔说，我们坚持一件事，并不是因为这样做了会有效果，而是坚信，这样做是对的。做点什么。从2016年到2018年800多个日子156篇文章138位讲师100次分享JSRC坚信 安全小课堂就是这件“对的…
电商的支付风控怎么玩？
鸣 谢VSRC感谢业界小伙伴——独孤qiu败投稿精品原创类文章，对互联网黑灰产有兴趣以及对风控体系策略设计有兴趣的同学欢迎加作者微信号 duguqiubaiwp 共同交流！序言对于…
详解XPath注入—安全小课堂第四十二期
XPath注入攻击主要是通过构建特殊的输入，这些输入往往是XPath语法中的一些组合，这些输入将作为参数传入Web 应用程序，通过执行XPath查询而执行入侵者想要的操作。本期邀请到JSRC白帽子恋锋…
谈一谈java代码审计—安全小课堂第四十一期
安全小课堂第四十一期 Java因具有面向对象、平台独立与可移植性、多线程、动态性等诸多特点成为了主流的开发语言。但只要有代码的地方就有漏洞，PHP代码审计大家比较熟悉了，Java代码如何进行安全审计呢…
聊一聊服务器的安全基线—安全小课堂第三十九期
安全基线，是为了明确网络上的相关设备与系统（包括操作系统、网络设备、数据库、中间件在内的所有类型的设备）达到最基本的防护能力要求而制定的一系列基准。本期我们来聊一聊服务器的安全基线。 本期邀请到网易安…
越权漏洞泄露你的隐私—安全小课堂第三十七期
越权漏洞正在泄露你的隐私。作为一种很常见的逻辑安全漏洞，越权漏洞的危害和影响与对应业务的重要性成正相关。如果存在平行越权的话，就可以查看所有用户的敏感信息，而这些敏感信息在黑产眼中简直就是珍宝。 本期…
交易支付逻辑漏洞小总结—安全小课堂第三十六期
支付漏洞的理解通常都是篡改价格。比如，一分钱买任何东西。少收款、企业收费产品被免费使用，直接造成企业的经济损失。本期我们来聊一聊交易支付逻辑漏洞。 本期我们邀请到 JSRC资深白帽子种田、紫霞仙子╰(…
密码找回逻辑漏洞小总结—安全小课堂第三十五期
密码找回功能出现逻辑漏洞，利用漏洞修改他人帐号密码。比如重置了管理权限的账户密码，可能导致修改页面，上传shell，服务器被黑掉，可能使得订单与收货地址信息泄露，涉及用户隐私、账户被盗刷等。 本期，我…
聊聊app手工安全检测–安全小课堂第二十七期
上集回顾：深聊waf那些事儿（二）——安全小课堂第二十六期 安全小课堂第二十七期 借助相关工具进行针对性的测试，就是app手工安全检测。隐患、风险点距离实际的漏洞利用还有一定距离， 即使是用借助语法分…
深聊waf那些事儿（二）——安全小课堂第二十六期
上集回顾：深聊waf那些事儿（一）——安全小课堂第二十五期安全小课堂第二十六期 waf是web应用防火墙（Web Application Firewall）的简称，对来自Web应用程序客户端的各类请求…
深聊waf那些事儿（一）——安全小课堂第二十五期
安全小课堂第二十五期 waf是web应用防火墙（Web Application Firewall）的简称，对来自Web应用程序客户端的各类请求进行内容检测和验证，确保其安全性与合法性，对非法的请求予以…
浅谈内网渗透—安全小课堂第二十三期
安全小课堂第二十三期 拿到企业或者公司的内网权限，然后从内网得到最有价值的战果，这就是内网渗透。 其危害不言而喻，影响到公司内部代码泄露与重要信息泄露等。 各种信息泄漏直接导致的后果是，可以给黑客留下…
企业级未授权访问漏洞防御实践
来源于京东安全应急响应中心 未授权访问可以理解为需要安全配置或权限认证的授权页面可以直接访问，导致重要权限可被操作、企业级重要信息泄露。 据不完全统计，有2000余家企业出现过未授权访问漏洞，出现越权…
安识科技
先知社区
火绒安全
安天移动安全
armyzer0
一叶知安
瓦都剋
安天365团队
360核心安全
ChaMd5安全团队
Micropoor
京东SRC
Jianying
FormSec
Lemon
SP_editor
Gdevops 全球敏捷运维峰会
Mastering the Challenge！——来自The 3rd AutoCS 2022智能汽车信息安全大会的邀请函
AutoSW 2021智能汽车软件开发大会
2021中国国际网络安全博览会暨高峰论坛
The 2nd AutoCS 2021智能汽车信息安全大会
贝壳找房2020 ICS安全技术峰会
全球敏捷运维峰会（Gdevops2020）
2020京麒网络安全大会
OPPO技术开放日第六期|聚焦应用与数据安全防护
EISS-2020企业信息安全峰会之上海站 11.27
CSDI summit中国软件研发管理行业技术峰会
2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会
EISS-2020企业信息安全峰会之北京站 | 7.31（周五线上）
看雪.安恒 2020 KCTF 春季赛
相约本地生活安全沙龙暨白帽子颁奖典礼
