2015年3月23日 1. 运行“实习生测试题.exe”2. 输入正确的密码Hello,显示congraduation,输入其他的错误显示Sorry try again.3. 用任何工具修改“实习生测试题.exe”,要求(1)修改后exe依然可以执行,且文件大小不变。(2)功能变为输入任何密码都显示 ...
分类:
其他好文 时间:
2016-03-29 14:27:04
阅读次数:
120
XXE攻防——XML外部实体注入 转自腾讯安全应急响应中心 一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素。 DTD(文档类型定义)
分类:
其他好文 时间:
2016-02-17 10:54:01
阅读次数:
148
智能路由器安全特性分析腾讯安全中心·2015/07/21 14:09博文作者:zhuliang0x00 前言随着互联网的发展,越来越多公司推出了智能路由器,这些智能路由器给用户带来了众多便利的功能,同时也采用了一些传统路由器不具备的安全特性,本文在简要分析下这些安全特性,供相关技术人员参考。0x01...
分类:
其他好文 时间:
2016-01-23 18:16:05
阅读次数:
127
日前,由京东金融、腾讯安全、光大银行、浦东发展银行信用卡中心等机构共同参与成立的互联网金融安全联盟再次引发了刘旷对于互联网金融安全方面的考虑与深思。安全问题是各大互联网金融平台经常谈到的一个问题,可是看看当前国内的互联网金融安全形势,却仍然问题重重,安全问题始终是影响互联网金融能否健康稳定长...
分类:
其他好文 时间:
2015-11-07 06:11:17
阅读次数:
203
1.腾讯安全应急响应中心:发送邮件到漏洞接收专用邮箱:security@tencent.com2.CNNVD:中国国家漏洞库www.cnnvd.org.cn3.SCAP中文社区:(安全内容自动化协议)http://www.scap.org.cn4.Sebug漏洞库(Sebug漏洞库:漏洞目录、安全文档、漏洞趋势)http://sebug.net5.文件处理信..
分类:
其他好文 时间:
2015-09-12 20:28:03
阅读次数:
749
转自腾讯安全应急响应中心一、XML基础知识 XML用于标记电子文件使其具有结构性的标记语言,可以用来标记数据、定义数据类型,是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义(可选)、文档元素。DTD(文档类型定义)的作用是定义 XML 文档的合法构建....
分类:
其他好文 时间:
2015-05-24 18:46:59
阅读次数:
159
信息安全是指信息传输、存储、处理过程中涉及硬件、软件的安全技术。互联网技术的蓬勃发展,促进了从IT时代向DT时代的转型,在这过程中,信息安全显得越来越重要。密码学是信息安全的重要组成部分,本文根据作者对信息安全尤其是密码学的发展历史的简单理解,同时结合作者在腾讯安全部门实习期间的接触到的一些信息安全知识,谈谈作者眼中的信息安全。...
分类:
其他好文 时间:
2014-11-27 00:19:17
阅读次数:
611
【附-腾讯安全管家替换 MobileSubstrate
的流程】com.qq.mqqsecure.deb-postinst--->QSCommand--->QSTempRunner
分类:
其他好文 时间:
2014-06-01 11:42:44
阅读次数:
199