2015年黑帽大会上 James Kettle 讲解了《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的形成到检测,再到验证和利用都进行了详细的介绍，本资源为原文。
2021-11-30 16:00:05
1.75MB
1
区块链是由一系列网络节点构建的一种分布式账本，本身具有不可篡改性、去中心化、去信任化、密码算法安全性和不可否认性等安全属性，本文对基于区块链实现的安全服务进行了综述，这些安全服务包括数据机密性、数据完整性、身份认证、数据隐私、数据可信删除.首先介绍了区块链和公钥密码学的基础知识，并围绕上述五种安全服务，给出了用户真实场景中面临的安全问题以及传统的解决方案，并讨论了这些传统实现方案所面临的问题，之后介绍了使用区块链技术解决相关问题的实现方案，最后讨论了区块链的价值以及面临的问题.
2021-11-12 14:09:37
925KB
1
本标准规定了信息安全服务分类，包括信息安全咨询类、信息安全实施类、信息安全培训类和其他类四个方面。本标准适用于信息安全行业对信息安全服务概念的理解和分类管理，适用于信息安全服务的开发、提供、选用和采购。
2021-10-08 23:57:19
938KB
1
Windows Server 2012 R2服务器安装与配置 教程
2021-09-18 19:00:11
1.58MB
1