关于 脆弱性 的文章

SQL注入通常是指将SQL命令插进Web报表递交或输入域名或页面请求的查询字符串，最终实现欺骗服务器恶意的SQL命令。总的来看，运用现有的应用程序，将(恶意)SQL命令注入后台数据...

随着网络安全法的实施，等级保护的实施等等。安全已经成为企业建设者和信息技术工作者必须了解的内容之一，其渗透测试作为内容之一，也逐渐流行，慢慢失去其外观，逐渐变得普通。由于"渗透测试"已为公众所...

基于3C系统的思想构筑防御所需的能力点，显然是接地的，而且足够强大，攻击者长期生活在地下圈(与说唱和街舞的一部分组合)，无法获得足够的关注和资源，攻击者的许多老字号，优秀的人才也成为守护...

无论是红队项目还是渗透项目，打分过程总是充满不确定性，在一个攻击面上充满了各种可能性，每一个对外开放的服务都可能成为我们进入内部网络的通道，随着每个人的关注点，进入内部网络的方式也多种多样。...

近年来实战较少，基本研究渗透测试技术和常见问题的解决。这次应贝塔安全队成员@蜗牛哥哥的邀请和队成员一起参加了这次的某所大学渗透测试的实战目标场，正好最近也没事就带来了练习者。首先，我们根据攻击a组发送...

完整的网站渗透测试报告书应包括执行总结、工作概要、渗透测试过程、安全性分析和附录等方面的内容，详细记录渗透测试过程，说明渗透测试工作中获得的数据和信息。其中，执行总结总结应用程序的安全现状、存在的严重...