安全情报

检测知识、SRC 动态与企业安全实践。不定期更新。

网站被黑了怎么办?应急处理清单

断网隔离、保护证据、排查后门、评估损失、修复加固、复查验证——六步处置流程,第一时间控制损失。

阅读全文 →

SQL 注入是什么?原理与防护

联合查询/布尔盲注/时间盲注都是什么?参数化查询、最小权限、WAF 纵深——搞懂原理才能防得住。

阅读全文 →

网站安全检测:企业上线前最该做的 5 件事

从功能点梳理、授权边界、检测窗口到报告复测,一篇讲清企业 Web 安全自检的正确姿势。核心原则:只检测不利用、范围书面化、结果可执行。

阅读全文 →

SRC 众测入门:从选目标到提交报告

选对项目(开放状态、赏金结构、测试范围)、先读规则再动手、报告按平台模板结构化——这些决定你的漏洞是否被接受。

阅读全文 →
更多文章整理中。