浏览器的沙盒技术

 背景 随着业务环境的快速迭代变化，Web开发周期中安全性是开发人员和测试人员面临的最大挑战之一。构建和部署Web 应用程序的复杂性导致更多的安全漏洞。开发中确保用户数据的安全和隐…

 编码安全 2023-03-16 14:40:16

11,063 0 0

浅谈程序的数字签名

理论基础数字签名它是基于非对称密钥加密技术与数字摘要算法技术的应用，它是一个包含电子文件信息以及发送者身份，并能够鉴别发送者身份以及发送信息是否被篡改的一段数字串。一段数字签名数字串，它包含电子文件经…

 小道安全 2022-08-02 17:33:31

12,266 0 8

如何为 Web 应用程序执行安全测试

根据SDLC的不同阶段，有不同的方法来确保应用程序和网络安全。一些标准方法包括：设计评审此阶段通常包括威胁建模实践，安全团队在此阶段审查应用程序的设计和体系结构，在开始编码过程之前检查安全缺陷。代码审…

 中科天齐软件安全 2022-08-01 14:05:15

8,525 0 8

Windows注册表分析：跟踪攻击者在Windows系统上的一举一动

  本文的目的是与大家一起深入深入考察Windows注册表以及其中蕴藏的信息宝藏。对于今天大部分管理员和取证分析人员来说，注册表可能看起来就像一个黑暗的入口。 实际上，除…

 mssp299 2021-02-25 17:39:21

11,455 0 12

.NET高级代码审计（第五课） .NET Remoting反序列化漏洞

0x00 前言最近几天国外安全研究员Soroush Dalili (@irsdl)公布了.NET Remoting应用程序可能存在反序列化安全风险，当服务端使用HTTP信道中的SoapServerFo…

 Ivan1ee 2019-03-26 14:40:49

10,219 0 5

Android-APP 安全（五）之android取证-文件系统与数据结构

继上一篇Android-APP 安全（四）之流量分析的内容在安全测试（四）后面部分有提到写android取证的内容，android取证中关于文件系统与数据结构会在本章详解写道。android取证详细取…

 Lemon 2019-03-07 14:22:14

21,027 1 20

HackerOne：子域名收购指南

前言在前几天，我推送了《深入解析子域名接管（Subdomain Takeover）漏洞》这篇文章，受到了很多关注，今天继续这个话题，翻译了另外一篇文章，帮助了解更多子域名接管方面的内容。子域名接管的基…

 仓鼠 2019-01-16 16:38:06

33,152 1 16

Win 10 bug影响默认文件关联应用

Bug概述近日有用户在Windows 10中发现一个非持续漏洞，该漏洞会使用户不能修改与文件类型相关联的默认程序。Windows 10用户称在修改打开特定文件扩展的默认程序时，比如.txt文件不能设置…

 ang010ela 2018-11-14 11:02:14

10,702 0 6