• 案例分析-金融业网络安全攻防

    时间:2022-09-30 14:54:13

    应用安全漏洞 SQL注入 数据包如下: 观察post包,在userid=1‘部分程序会报错,初步判断此处存在注入漏洞。 使用类型转换函数nvarchar将数据库里的url数据(char)转换成int,将字符串储存在数据包里发送给后端,发现程序报错,可以判定执行了sql语句,断定此处为sql注入。 经...

  • DevOps让金融业数字化转型更敏捷 | 分享实录

    时间:2021-07-13 03:14:03

    以下为博云近期在活动中分享的关于《如何通过DevOps让数字化转型变得更加敏捷》的主题演讲实录。01金融科技进入VUCA时代大家好,今天分享的题目是《如何通过DevOps让数字化转型变得更加敏捷》。首先,我们认为现在金融科技已经进入到了VUCA时代。VCUA是关于四个词的缩写,即易变性、不确定性、复...