朋友一台Windows服务器被黑了，而且还被人恶意删除了一些数据备份，帮其做了下安全加固，考虑到服务器都是通过Windows 终端服务器来管理的，就想办法对其登录做个监控，找了个命令行下发邮件的小工具blat还有批处理，做了个简单的监控程序，功能是当有人通过终端登录且成功后，会向指定的邮箱发送登录者IP地

» 阅读全文

exploit-db网站在7月14日爆出了一个struts2的远程执行任意代码的漏洞，此漏洞危害之大，可谓百发百中，直接root，只要采用了Struts2和webwork框架的系统，基本上无一幸免。

» 阅读全文

7safe的web安全开发安全编码培训课程的目录,写ppt的时候可以参考下。

» 阅读全文

介绍的满详细的，推荐一读。

» 阅读全文

在推特上看到猪在笑同学发布的一个web安全思维导图贴过来，弄的不错。

» 阅读全文

物联网安全相关的咨询

» 阅读全文