90SEC安全月刊:实战报告与技巧分享
![](https://csdnimg.cn/release/wenkucmsfe/public/img/starY.0159711c.png)
90SEC-2012.07是一份由90SecurityTeam出版的安全月刊,专注于信息安全领域。这份期刊在2012年7月15日发行,创刊已三个月,但由于初期的筹备不足和编辑团队的忙碌,导致本期内容并非按照预定主题编排,而是由论坛文章筛选而来。编者强调了时间限制和资源分配问题,表示将努力提升后续刊的质量。
本期月刊包含了多个安全相关话题,如:
1. **90SEC通关活动过程报告**:该部分回顾了上个月举办的论坛活动,旨在通过互动增加论坛活跃度。鬼哥分享了通关过程,虽然看似简单,但实际操作中遇到了挑战。他展示了如何解决第一关中的HTTP上传漏洞(在Firefox环境下成功),以及在第二关利用SQL注入技术(最初直接尝试就成功)。
2. **Windows 8.3命名规则的安全问题**:可能探讨了Windows系统中的命名规范对潜在攻击者的安全性影响,可能涉及到文件名或路径遍历等漏洞。
3. **检测某校教务管理系统**:这部分可能涉及对教育机构内部系统的安全评估,包括查找和修复潜在漏洞,以保护学生数据和系统稳定性。
4. **变相黑掉QQ空间**:暗示了一种网络攻击手段,可能是通过社交工程或者漏洞利用来侵入并控制用户的QQ空间。
5. **Magento eCommerce Platform XXE Injection利用**:Magento是一个流行的电子商务平台,这里提到的是XML外部实体注入(XEE)攻击,这是一种严重的安全漏洞,攻击者可以利用它读取服务器上的敏感文件。
6. **代码审计实例分析**:为读者提供了入门级别的代码审查技巧,帮助理解如何通过检查源代码来发现潜在的安全隐患。
这份月刊鼓励安全爱好者投稿,强调了90sec安全团队致力于创建一个开放且公平的交流平台,通过green_leaves@90sec.org和cfking@90sec.org两个邮箱接收稿件。同时,90sec安全文档网站mag.90sec.org也是一个重要的资源来源。尽管本期存在局限性,但它仍反映了当时社区内活跃的安全研究和实践情况。
2021-08-11 上传
2023-05-30 上传
2024-05-01 上传
2023-06-13 上传
2023-06-02 上传
2023-06-10 上传
2023-06-12 上传
2023-07-16 上传
2023-06-28 上传
![](https://profile-avatar.csdnimg.cn/default.jpg!1)
si1encez
- 粉丝: 0
- 资源: 1
最新资源
- 解决Eclipse配置与导入Java工程常见问题
- 真空发生器:工作原理与抽吸性能分析
- 爱立信RBS6201开站流程详解
- 电脑开机声音解析:故障诊断指南
- JAVA实现贪吃蛇游戏
- 模糊神经网络实现与自学习能力探索
- PID型模糊神经网络控制器设计与学习算法
- 模糊神经网络在自适应PID控制器中的应用
- C++实现的学生成绩管理系统设计
- 802.1D STP 实现与优化:二层交换机中的生成树协议
- 解决Windows无法完成SD卡格式化的九种方法
- 软件测试方法:Beta与Alpha测试详解
- 软件测试周期详解:从需求分析到维护测试
- CMMI模型详解:软件企业能力提升的关键
- 移动Web开发框架选择:jQueryMobile、jQTouch、SenchaTouch对比
- Java程序设计试题与复习指南