网络安全

对于开放HTTP服务的靶场机器，如果我们扫描到对应的敏感页面。可以使用浏览器打开该页面，进行查看。并找到可以利用的位置。下面我们回到kali Linux当中来,查看是否扫描到一些...

Ip访问的话其实就是在网站域名的上一级，那么在上级的话，可能扫描到更多的信息，像备份文件，敏感信息，就是相当于，在你扫描一些这个网站程序的时候，有更多的机会，或是能获取到更多的信息...

渗透测试系统以及如何在不同的容器当中来对它进行一个搭建。那咱本节课对应的内容，分为4个部分，首先我们要了解一下渗透测试系统，我们以kali Linux为例，那么当然,我们在搭建kali L...

那么根据这个情况的话，其实就是告诉大家，有些网站在搭建的时候，就会出现我这样的问题，那这个问题，能给我们自己在做安全测试的时候有哪些帮助？你想一想，有哪些帮助？来，你想一下，你就拿一个...

那么在移动安全的这个安全领域，其实还有很多的这个初级的或者中级的移动安全工程师的岗位，那通常其实他不太需要这里所写到的这个什么negative层的二进制逆向这一块的技能，主要还是...

今天咱们使用password以及saddle这两个文件之后。把它转换成状可识别的一个破解文件之后。使用DR来破解该靶场机器上存在的用户名和对应的密码。之后咱们对它进行提前操作，咱们...

好，看一下今天的内容，自己在腾讯网站好好，这个今天的内容是关于这个搭建上面安全的一些拓展。其实这三天的课程，总体来讲的话，这个内容它不属于基础，他有一些已经涉及到一些我们后面的一...

然后底下的话可能会有一些阿里的fastjson。对，时间底下的话也是会有反序列化漏洞。1.2.47这种版本。反序列化漏洞可以得到，那么我们这只是一个服务器，框架中间件可能还有一些没有...

那么能力要求，主要是要求熟悉移动端的这个技术架构，掌握逆向分析能力，掌握协议分析等等相关的这种岗位能力。Ok，那么金融公司包括这种银行证券类的，其实它对移动安全的能力要求相对来讲会更高一点...

那APP安全渗透工程师这个岗位，主要是在移动安全上进行技术的储备，要参与这个移动应用的安全性的一个评审和设计，提高移动应用产品的安全能力。主要是偏这个安全研究的这个岗位，也是一个非...