CISSP认证的内容号称“一英里宽，一英寸深”，我在2024年年末通过了（改版后CAT考试形式的）CISSP考试，这次CISSP之旅确实是比较奇妙的体验：

‮

‮

‮

首发于Security Navigator 2023

次发于The Hacker News

‮

无需NFC手机与MIFARE Classic Tool (MCT)

‮

‮

Linux Basic for Hackers一书的阅读笔记。

设置HTTP响应头是在浏览器层面上提高Web安全性的一种方法，相比代码层的变动要更简单方便。由于HTTP协议是一个可扩展的协议，这些内容也在不断地变化，本文会试着做一个较为全面的总结。

‮

细化总结，包括DNS、证书和枚举工具的具体原理，泛解析问题的解决和对抗策略，优秀的收集和监控子域名工具推荐等。

-

其实是为迎战第二天英语竞赛而翻译的文章_(:з」∠)_

About rand() & mt_rand() in PHP.

-

开篇推荐：

xxelab - 一个包含php,java,python,C#等各种语言版本的XXE漏洞Demo

xxeserver - XXE Out of Band Server.

本文中两者并没有关系，只是单独发略显单薄…