关于 访问 的文章

前不久，金融机构和GOV的新项目让我难到自闭了，1个月就只挖了1个弱口令。针对我这个天然的发展五六年的见习生而言，确实是有点儿伤害人。得到检测区域明细单后，最先用脚本制作获得了下每个子站的文章...

当涉及到APP安全漏洞时，人们可能并不陌生，关于APP安全漏洞和用户信息泄露的在线新闻正在出现。安全就像空气，看不见摸不到，但一旦安全问题及时修复，对企业来说是致命的。在过去的10年中，我们...

不适当的管理员访问，如果授予用户通常为系统管理员保留的权限级别，提供对系统和所有可以访问数据的系统的完全访问权限，他们将能够通过系统授权流程查看数据或在不受适当限制的情况下进行更改。管理员...

风险管理，这一部分根据经典ciatriplet的保密性、完整性和可用性对数据存储相关风险进行分类。对于每一个已确定的风险，在可能的情况下，安全控制包括使用分层安全（也称深层安全）原则来减少...

渗透测试投入的合理性。在合理认知的前提下，首先要考虑的是你所负责领域的风险全景，以及合理的应对节奏。其实用对标的方法输出并不难。困难在于很多人会抱怨自己现在的资源，覆盖不了那么多...

与我一块儿同租的宿友喜爱玩摇一摇，扣扣附近的人啥。我劝他别信这类，全部都是坑人的。他跟我说，你不懂我，相信终有一天会摇中原来我的哪个“她”。总算在某年某月某日某日，...

微型服务是一种开发软件的体系结构和组织方式，其中软件包括一些中小型的单独服务，它们根据明确定义的API进行通信。每一个中小型单独团队负责这些服务；采用UNIX设计理念，每一个服务只做一件事情，而且是一...

发现奇虎360设备有DNS服务。该服务功能齐全，送达设备的请求将得到响应。不知道为什么在设备上运行DNS服务。因为网络中这个水平的请求都由路由器发出的DNSIP处理。这种服务的调查有时会导...

我们从上面得到了172.16.*.*的新段落，接下来我对该段落进行了WEB端口的生存性检测，发现了路由管理界面。在这里尝试弱密码和爆破也没有得到相应的结果，但是现在我们的资产收集也没有新的...

本次项目是公司的大客户，客户和公司领导也重视渗透测试结果，有本次安全测试经验。因为已经是生产环境的系统，而且以前也进行过渗透测试，所以最初的报告中发现的漏洞基本上是xss或者弱密码，但是...