2022年04月11日
好吧，让我们假设你的活动目录是简洁、中等和正确的：它包含你组织内的所有用户，并且当前他们是被许可的。这种令人高兴的状态要归功于健全的帐户管理生命周期。是否达到这点后你就可以止步不前了呢？不是。
虽然拥有真实反映组织内有哪些账号的活动目录，这让IT系统不断地变得更好（即使节奏缓慢），但它还没有好到能确保这些活跃的身份只具有为完成工作所需要的特权。无论是因为他们的活动目录不支持足够细粒度化的权限，或是由于他们只有少量的职员所以必须授予许多人宽泛的访问权限，或者是因为他们有大量的职员，而人员的职位变更
2022年04月11日
圣诞元旦两节临近，再加上网购火车票全面铺开，近期360安全中心截获的假票钓鱼网站数量开始翻倍增长。数据显示，目前互联网上能够访问的假票网站总数达到590余家，日均新增假票网站相比本月中旬增多三倍，360安全卫士每天拦截此类网站访问量更是高达上百万次。
360安全中心发现，火车票钓鱼网站大多带有两个特征，***是借400客服电话冒充正规网站，其比例超过80%；第二是以"火车票代售网站"名义行骗，当网友搜索"买火车票"、"火车票在线预订"等
2022年04月11日
文中中，小编与各位介绍了好多个WAF绕开的技巧。针对一些大家都掌握的技巧如：/*!*/,SELECT[0x09,0x0A-0x0D,0x20,0xA0]xx FROM 不会再重造轮子。
Mysql：
tips1: 奇妙的 ` (格式输出表的那一个控制符)
过空格 过一些正则表达式。
mysql>select`version`() ->; ---------------------- |`version`()| ---------------------- |5.1.50-co