java webshell内存马的个人见解
在以前的一段文字《JavaWeb内存马二周目过关技巧》中，汇总了某些现阶段业内流行的内存马的建立方式，现阶段针对内存马的分析和探讨，在我国的确很火，常常能看到各式各样的一段文字，在海外探讨...
admin
对国有企业后台的渗透测试拿权限过程
前不久闲着没事，在企业发掘zjcert的漏洞，在fofa上千辛万苦尝试后台管理弱口令登陆，尝试尝试，忽然发觉1个网站和以前测完的某一房屋建筑支持平台系统是由相同企业给予的技术...
渗透测试和Java开发哪个比较吃香
Java开发和渗透这两个职业差距还是比较大的。Java开发和Android开发是一样的，属于纯码农。标准程序员每天处理代码，俗称板砖，都是积极的职业。渗透渗透和安卓逆向是一个方向，不...
一次公司授权的渗透测试拿shell
不久前的1次授权渗透测试中，感觉缺失任意一点都不能做到getshell的意义,单独漏洞看得话的确平淡无奇，可是假如搭配下去的情况下或许会出现出乎意料的生物效用。早期渗透测试，取得这一站...
如何学习渗透 从那些方面入手
1.对于系统的操作，比如window系统、linux系统、还有最火的kali系统。2.数据库的学习（针对于web漏洞中的SQL注入）例如：MySQL数据库的基本操作。3.进行web安全渗透，就一定要了...
渗透测试报告结果为什么不一样？
1.每次渗透的结果不同。是因为测试对象是动态的吗？比如系统上某些程序更新的补丁，或者新日志触发规则的点？2.渗透测试有专门的测试文档，按照文档中规定的测试项目进行测试。这是一种常见的做法。当然也有厉害...
代码的白盒安全审计的一些经验探讨
在2019年的年底，因为单位里的另一个1个师父辞职再加之总体的某些变化，我接任了Seebug等某些对外开放的工作。但我必需认同的是，做为后乌云时期立即接任的常用漏洞平台No.1...
谈一谈我应聘代码安全审计职位的经历
知乎问答是首个完成的，其亲身经历较为奇幻，一边是一个十分杰出的开发设计，其开发设计工作能力辗压5个我或许都不过分，应聘的环节中，我须要认可我的开发设计根基并不合格，但招聘者依然会较为强...
Cisco的反编译过程的几个点分享
Cisco的多元性是它的1个鲜明特点，关键分成系统多元性和命令构造多元性。管理体系多元化：CiscoIOS,CiscoIOSXE,CiscoNX-iQ,CiscoIOSXR,ASAOS。多元化的命令构...
写一写我应聘黑盒职位的从业经历
乃至最终职位也不知道为什么的变为黑盒了，一直有点那类阴错阳差的味儿。总体来说字节的招聘面试全过程十分不愉快，并且事后和人事沟通交流的全过程也十分消耗时间，从头至尾字节的招聘面试周...