xatu2007

促進(jìn)人員安全策略 在任何安全解決方案中唤冈，人都是最薄弱的部分肝箱。雇傭新員工通常涉及幾個(gè)明確的步驟：創(chuàng)建工作描述墓陈、設(shè)置工作分類(lèi)识窿、帥選候選人渗稍、雇傭和培訓(xùn)最適合這項(xiàng)工作的人曼尊，其中創(chuàng)建工...

xatu2007

linux 命令 ls [選項(xiàng)] [文件或目錄](méi)選項(xiàng)：-a 顯示所有文件蚁鳖，包括隱藏文件-l 顯示詳細(xì)信息-d 查看目錄屬性-h 人性化顯示文件大小-i 顯示inode mkd...

xatu2007

MSSQL注入的高級(jí)應(yīng)用 數(shù)據(jù)庫(kù)提權(quán) 1.建立數(shù)據(jù)庫(kù)用戶（所有的操作均在注入點(diǎn)后面）;exec master..sp_addlogin yuanli,zllove2005;-...

xatu2007

手工注入MSSQL 越高級(jí)的數(shù)據(jù)庫(kù)越比較好注入泥耀，因?yàn)橹С值暮瘮?shù)多，字典表里面也能讀到庫(kù)名蛔添，不論你起多么不常見(jiàn)的庫(kù)名痰催，都能正常讀到 注入步驟 1.判斷數(shù)據(jù)庫(kù)類(lèi)型http://1...

xatu2007

手工注入Access 1.遠(yuǎn)程溢出的時(shí)代一去不復(fù)返2.windows的AutomaticUpdate服務(wù)也會(huì)在第一時(shí)間打好補(bǔ)抖荡恰（不包括0day和第三方軟件漏洞） 注入成因 程...

xatu2007

web安全加固 IIS加固 管理工具-->IIS管理器-->網(wǎng)站-->dvbbs-->右鍵-->屬性（以下配置大多數(shù)都在這里修改） 修改默認(rèn)日志路徑 默認(rèn)日志路徑：c:\wi...

xatu2007

已禁用的賬戶登錄 當(dāng)一個(gè)員工離職賬戶的處理方式：禁用賬戶--->改密碼--->撤銷(xiāo)所有的邏輯訪問(wèn)權(quán)限這樣處理是為了需要對(duì)該賬戶進(jìn)行審計(jì)，尤其是防止windows用戶使用EFS...

xatu2007

安全運(yùn)維核心技能點(diǎn)-滲透測(cè)試與漏洞挖掘 滲透測(cè)試與漏洞挖掘：依據(jù)攻防思維來(lái)構(gòu)建企業(yè)安全體系，是安全建設(shè)中不可或缺的一部分 應(yīng)急響應(yīng)與資產(chǎn)巡檢：建立應(yīng)急響應(yīng)機(jī)制杨凑，對(duì)安全事件進(jìn)行...

xatu2007

安全攻防現(xiàn)狀背景 企業(yè)普通員工角度 脫褲導(dǎo)致嚴(yán)重信息泄露 使用大量的互聯(lián)網(wǎng)服務(wù)似舵，云盤(pán)，印象筆記等 代碼托管使用不當(dāng)導(dǎo)致企業(yè)核心信息泄露（開(kāi)發(fā)企業(yè)可能性較多） 企業(yè)安全團(tuán)隊(duì)角度...