基于HTTP协议的WAF绕过 同程旅行安全应急响应中心 4 years 6 months ago 在实际攻击场景中,攻击者在进行web漏洞攻击时常常会碰到WAF(网站应用级入侵防御系统)的阻拦,为了测试绕过WAF的防御,安全人员也研究了各种各样的姿势。本文就针对基于HTTP协议的WAF绕过思路进行了梳理。
丰富化威胁情报平台的能力 小刀志 4 years 7 months ago 翻译自英文文章:《Enriching Threat Intelligence Platforms Capabilities》。文章讲述一个丰富化的威胁情报平台的实现思路,以扩展当前 TIP 中的导入、质量评估过程和信息共享功能。原文链接在文后可见。 稻草小刀
丰富化威胁情报平台的能力 小刀志 4 years 7 months ago 翻译自英文文章:《Enriching Threat Intelligence Platforms Capabilities》。文章讲述一个丰富化的威胁情报平台的实现思路,以扩展当前 TIP 中的导入、质量评估过程和信息共享功能。原文链接在文后可见。 稻草小刀
PHP 8 新特性介绍 她和她的猫 4 years 7 months ago 距离 PHP 8 发布已经有一年多了,这个版本是 PHP 语言的主版本更新,包含了很多新功能与优化项,并改进了类型系统、错误处理
Zero Trust: Is it right for me? NCSC Feed 4 years 7 months ago The first in a series of blogs to ease your journey towards a zero trust architecture.