网站安全测试过程中的一些经验分享
1.识别技术中有使用价值的数据信息 很多人都认为这是实施测试后才开始的，但我们的安全测试就是从这里开始的。掌握业务流程以后，我们必须考虑到系统软件中会有哪些有使用价值的数据信息。它是为下一步添加恶意...
admin
三天渗透测试某网站 拿webshell权限的过程
渗透测试的第三天，总结了这2天的收获和思路经验根据旁站的sql注入查询作用取得了数据库root管理权限，可是管理人员做了安全配置不可以读写文档，因此还是要想办法进后台管理看一下能否get...
网站渗透测试第三天 实战绕过WAF防火墙
渗透测试的第三天，总结了这2天的收获和思路经验根据旁站的sql注入查询作用取得了数据库root管理权限，可是管理人员做了安全配置不可以读写文档，因此还是要想办法进后台管理看一下能否get...
一次SRC挖掘XSS跨站漏洞的渗透过程分享
2020年9月的一天，天气晴朗，风宜人。我默默翻开日历，打算看看今天的运势。我应该划水，聊天，睡觉。这和我努力和积极的性格不太相符。我在打坐的时候，突然收到一条消息:中秋节快到了，所有s...
应聘渗透工程师要求有SRC证书 该如何更快的获得？
这也是一份招聘信息，最好是SRC提交的证书。如果我有大专学历，没有工作经验，我一定有办法证明我的就业水平。脆弱性盒子的公益SRC清单我觉得应该是最简单的。虽然上榜不是找工作的硬性条件，但即使能给我们带...
对某CMS的黑盒渗透测试 挖掘漏洞分析
虽然我们经历过以上的失败，可是现在对CMS的架构已经很熟悉了，应当有助于进一步的渗透。刚才看到最后一条拼接的SQL语句，发现了一个languageID参数。跟踪看这个参数是否可控。根据回溯，我们可以看...
探讨有关区块链中的智能合约漏洞攻击
虽然有些以太坊攻击者可能把蓄意破坏作为主要目标(例如，通过"fundsfreeze")，但是在研究中，假设攻击者的最终目标是从受害者那里窃取资金。本文所涉及的所有社会工程攻击都是基于这样一个前提，即攻...
web安全检测软件 从黑盒到代码审计讲解
前面介绍的工具针对 Web 服务安全的外部环境因素,涵盖了操作系统、应用程序和Docker的安全。接下来了解Web程序方面的问题,这种安全分析又分成两种,一是不掌握Web程序代码的黑盒...
聊一聊做渗透行业的都怎么赚钱的
我们来聊一下我们可以去哪一些类型企业上班，一提到渗透，这个词大家脑海里应该有两种印象，就我干渗透的，第一我可以在家里蹲，自己悄悄的夜深人静的是吧？，第二个就是去一些互联网公司，做一些w...
渗透测试的漏洞攻击方式都有哪些？
国内对渗透测试以及安全评估的研究起步较晚，并且大多集中在在渗透测试技术上的研究，安全评估方面也有部分企业和研宄团体具有系统的评估方式。然而国内对基于渗透测试的自动化集成系统研宄还非常少，从目前的网络安...