网络安全

还有一个流程对吧？那么我们在这边理解的就是一个开发标准吧，对不对？你得用什么标准来进行开发，那么他们都有这个定义的，如果说你实在不能理解的话，你就可以向老师一样理解一下,某一家厂家他们...

见过一篇有关web和数据库分离网站相关的渗透讨论，想在下面总结一下收集信息的技巧。有关站库分离形式网站的文章暂时在网上找不到，所以想试着记录下有关站库分离形式网站的渗透思路。分离型的对站图书馆一般有两...

业务交互流程实际上取决于具体提供的功能、数据和逻辑。例如，从业务层面来看，它是否会涉及敏感数据、涉及的数据是否已经处理等。；应用和中间部件、应用和中间部件是承载整个业务的具体体现，也是应用安全和数据安...

APP渗透测试技术，许多APP应用程序在开发过程中，由于对安全问题的疏忽，人员安全意识不成熟、漏洞攻击技术不断发展、资源和时间限制等其他因素，应用程序安全漏洞普遍存在。为了确保应用程序的安全性，有必要...

俗话说，知己知彼，百战百胜，信息收集就像战争中深入敌后的信息收集任务。在开始渗透测试之前，我们应该使用各种工具收集目标，找出目标的漏洞和弱点，然后利用那些漏洞和弱点进行攻击，这样渗透任务才能顺利完成。...

什么是EOS？EOS全称叫作“EnterpriseOperationSystem”，中文意思是“企业操作系统”，是为企业级分布式应用制作的一个区块链操作系统。相比于BTC、以太币平台性能低、开发难度大...

渗透性测试方法是信息安全审计项目开发、实施过程中必须遵循的规则、惯例和过程。人们在评估网络、应用、系统或三者结合的安全状况时，不断地摸索各种实用的思想和成熟的做法，总结出一整套理论——渗透测试方法论。...

虚假的EOS代币漏洞介绍，Apply函数中没有检查EOS的发行者是否是真正的发行者eosio.token，这使得攻击者能够 发布同名的EOS，然后触发受攻击合约的transfer函数，从而获得真正的E...

在实际渗透测试过程中，如果想更好地了解目标状况，例如目标人喜欢应用什么样的系统和版本号，应用什么样的浏览器、办公软件、目标系统应用什么样的杀戮软件、目标机器在什么样的内部等。获取这些目标信息的好方法之...

EtherGroup以加密货币和ERC-20Token的形式持有数十亿美元，其中数百万的智能合约通过算法来操作这些资金。毫无疑问，以太坊智能合约的安全是经过严格审查的。最近几年，有很多防御措施被用来检...