实战绕过阿里云WAF 25 Apr, 2022 行业新闻 1、我发现目标站点是存在传参回显的,我在参数schoolCode中传入了一个值,接着返回的页面中回显了这个值。2、接着进行数组传参测试,构造了两个schoolCode参数进行传递,页面成功返... Read More
阿里云安全勒索月度报告(10月) 12 Nov, 2021 行业新闻 前言近些年随着勒索即服务(Ransomware-as-a-service)模式的流行,勒索病毒形成了越来越复杂的地下黑色产业链结构,新的勒索家族在不断涌现,老的家族也在不断产生变种,给勒索病毒... Read More
阿里云安全勒索月度报告(2021年9月) 14 Oct, 2021 行业新闻 前言在云上传播勒索病毒主要通过网络漏洞的方式进入受害者的服务器,加密服务器上的文件或者数据,要求交付赎金来解密自己的数据,勒索病毒往往会给受害者带来巨大的不可挽回的数... Read More
2019年上半年DDoS攻击态势报告 05 Aug, 2019 行业新闻 2019年上半年,阿里云安全团队平均每天帮助用户防御2500余次DDoS攻击,与2018年持平。目前阿里云承载着中国40%网站流量,为全球上百万客户提供基础安全防御。可以说,阿里云上的DDo... Read More
阿里云先知白帽大会上,青天科技天下无贼安全实验室Kevin2600分享了边信道(Side-Chann... 30 Jul, 2018 行业新闻 2018年先知白帽大会近期在北京圆满结束,关于先知白帽大会,每年阿里云先知会邀请来自世界各地知名研究人员分享他们最新发现与安全经验,向大家分享和展示全新的技术世界。今年更... Read More
阿里云叶敏:制造网络安全的“机械战警” 24 May, 2018 行业新闻 大家好~我是 @史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongst)告诉... Read More
不写黑板报的道哥:我要做出能代表我的伟大产品 09 May, 2018 行业新闻 大家好~我是 @史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongst)告诉... Read More
阿里云为什么要进军 IoT? 30 Mar, 2018 行业新闻 大家好~我是史中,我的日常生活是开撩五湖四海的科技大牛,我会尝试各种姿势,把他们的无边脑洞和温情故事讲给你听。如果你特别想听到谁的故事,不妨加微信(微信号:shizhongst)告诉我,... Read More