• 技术分享
  • Web
  • 渗透测试
  • 实战攻防
  • 经验总结
  • 网安知识
  • writeup
  • 新闻动态
  • 行业动态
  • 公司新闻
  • 关于我们
  • 公司简介
  • 经典活动
  • 新闻动态

    News

  • 行业动态
  • 公司新闻
  • 你的钱为什么会被转走,这篇文章告诉你答案

    本篇文章内容,主要是关于CSRF。

    查看更多
  • 一次文件上传,我的网站被拿下了服务器控制权

    导语高一,因为网站被别人黑了,于是开始接触千赢国际注册安全.....1 大家好,我叫Yeuoly,今年高中毕业,准大一新生。接触网安,还是因为我高一的时候,自己搭建了一个网站,我朋友给我网站的服务器上传了个这样的PHP文件,两分钟就拿下了我服务器的控制权。也是这以后,我开始重视安全问题,但是当时完全没有方向,仅仅是因为遇到了问题就去学,印象深刻的是我学习XSS的时候,当时花了一天半左右的时间才搞明白什么是XSS,而当我转头一看,我的网站早就被我那个朋友XSS了,甚至还在数据库里留下了到此一游的记录。发现自学的效率实在不高。但当时重心还是在高考,这个只是兴趣学习。直到高考毕业后我发现,十个人填志愿七个选计算机专业,就算第一年不是第二年也会想方设法转去计院,而现在的计算机行业也越来越难找工作,想着计算机市场后面肯定会饱和,又了解到网安专业缺人的现状与高待遇,我个人认为网安今后肯定是个非常好的发展方向,于是想系统学习网安这块,自己也尝试去找过一些大佬推荐的学习路线学习,但是大佬们列出的学习路线也是各不

    查看更多
  • 如何玩转渗透攻击?

    某互联网公司授权“我”对核心服务器进行模拟黑客攻击渗透。今晚(9月21日)20:00,合千赢官方下载安实验室B站直播,看我如何:拿到shell->提升权限->获取数据 直播地址:http://live.bilibili.com/4590554如未按时参加直播,可扫描上方二维码获取录播视频,备注“渗透攻击录播”,还可领取学习资料和福利课程。

    查看更多
  • 做Web安全2年,这大概是我最害怕听到的一句话了

    “月薪多少呀?”这大概是所有Web安全人员最怕听到的一句话。一提起Web安全工程师,表面上让人以为是月入过万的高薪一族,其实很多人工作一两年后,就陷入跳槽不易、涨薪难的境地。现有的薪资水平,交完房租、还完花呗,离财务自由也就还差个十万八千里吧…在社区上,总能看到各种Web安全相关薪资对比贴。有人工作不到半年薪资就 15k ,有人工作了两三年薪资还在原地踏步。不得不说,“Web安全工程师”真是个两极分化的岗位。就拿我们接触过的学员来说,小 A 工作之初,和大多数Web安全新人一样,做着一些安全测试的日常工作。但他总是把每一项工作都做的很好,甚至还在业余时间挖到过好几个高质量的漏洞,短短一年,在业内也小有名气,成了团队Leader ,薪资翻倍不说,想跳槽也完全不愁下家。然而还有一些粉丝,常常在后台留言问我们:入行以后越做越迷茫,在一家公司得不到成长,工作一两年都不涨薪,想跳槽却还觉得自己没资本。这种局面该怎么破?是否还要坚持做Web安全?他们所面临的问题,也是很多Web安全新人所共同面临的问

    查看更多
  • 七夕福利来了 | 临时找对象过节还来得及吗?

    又是七夕了没错!!!走在大马路上撞见情侣概率又上升了临时找对象肯定来不及了与其看人谈恋爱不如给自己充充电吧!渗透测试训练营业内为数不多的渗透测试岗位培养课程贴近真实的实操环境进行实操训练“魔鬼训练营模式”教学附赠合天畅学季度会员一次付费,永久学习今天购买还可享以下福利温馨提示:使用京东白条可享6期免息特惠购课福利x留言点赞福利特惠购课福利今日前三名下单《渗透测试训练营》福利1.定制背包x2/定制保温杯x2/定制茶具x2 (前三随机发放其中一种)2.定制数据线x23.定制u盘x24.合天公仔x25.1299元优惠券*优惠券数量有限,先到先得,点击阅读原文抢购吧。优惠券将于今日24点失效!特惠福利今日第4名-第10名下单《渗透测试训练营》的小伙伴,享1299元优惠券福利。*优惠券数量有限,先到先得,点击阅读原文抢购吧。优惠券将于今日24点失效!扫码咨询更多课程详情戳链接抢购吧!

    查看更多
  • 2020中南大学线上实习实训圆满结束

    随着千赢国际注册的普及与发展,信息安全问题日益突出,使得加强信息安全学科、专业和培训机构体系化建设刻不容缓;合天智汇作为优秀的千赢国际注册安全人才培养服务提供商,一直致力于培养未来的千赢国际注册力量。2020年8月,中南大学与合天智汇共同组织的关于中南大学计算机学院信安专业为期3周的实习实训顺利结束,共计58位同学参加实训。 线上考勤受疫情防控影响,本次实习实训学生无法到我司现场学习实践,改为线上实训,采取群内考勤打卡、小组布置任务、线上直播理论教学、远程实操的方式进行。本次实训根据学生们意向岗位分为4组,由合天智汇优秀企业导师进行线上督导教学,导师们还设置了每周学习心得分享,让学生们在输入+输出+反馈的过程中,充分吸收所学知识并学以致用。线上学习心得分享周报内容心得体会虽然本次实训在线上进行,但是同学们都表现得非常优异,参与本次实训的同学们均按要求超额超量完成学习任务。在最后的线上表彰大会中,中南大学段老师、宋老师、各组组长、优秀学员均进行了发言,纷纷感慨实训时间过得很快,每天任务安排很充实,收获颇丰;段老师

    查看更多
  • 技术分享
    RSA之拒绝套路(1)
    nginx开启更为安全的tls1.3
    编码问题原理及漏洞解析
    版权所有 合天智汇信息技术有限公司 2013-2020 湘ICP备14001562号-6
    Copyright © 2013-2020 Heetian Corporation, All rights reserved
    4006-123-731