网站和APP的登录框会存在哪些漏洞？
只有一个登录框能够测试哪些漏洞？通常每个人都会测试关键部分。为了取得更好的测试效果，小工厂会为你的用户名提供密码；但是有些重要的企业，这个环境是正式环境，当你不想看到一些数据的时候，就不会提供给你...
admin
wordpress漏洞导致的挂马分析
我们主要是讲一下wordpress的安全问题，对于安全问题的话，它其实是相当的复杂，因为会涉及到好几个方面，除了你自己网站程序系统之外，还有就是wordpress，它有非常庞大的...
PHP代码安全审计之SQL注入漏洞
今天给大家讲解下关于PHP代码审计的SQL注入，sql注入这个漏洞，我们可以说是经常能遇到的，那么这个漏洞它在代码层面它是怎么样的一个效果，它是如何产生的，我们又该如何去防御，下面我们就和大...
对wp博客系统的用户密码暴力破解
在这里我们发现了一个用户名使用admin，那我们接下来,就使用该用户名破解该用户名对应的密码。首先,我们打开matter spotted control这样一个接口,回车，这个过程...
sqlmap挖掘sql注入漏洞 获取管理员密码
那么咱们下面就来获取一下对应的数据。首先，来查看一下数据库名，会发现这里给咱们返回来两个可以利用的数据库名，Information，字母是系统自带数据库，并且记录着数据库当中的一切信...
一次对某协会的渗透测试 暴力破解登录界面
大家好，我是小江，距离上次发表文章已经半年多了。你们志同道合的同志们，在被护网打、分手、抑云半年后，发现了自己的疲惫，重新焕发了一个21岁的年轻人在新的一年应该有的活力。新的一年写一系列新文章，希望能...
等价类划分对软件BUG的测试利用
那么不管你在这里是输的是50还是90还是80还是0还是100，那么他们都有同样的这个功能可以来揭露这个bug，揭露这个bug，因此说我们给它划分为等价类之后，你只需要在一个类别中去选一个数据，那就可以...
靶场渗透测试之SSH提权拿FLAG
为了方便我们跟之前的课件，来对应IDrsa 回车ls。这时候我们就把这个文件名从命名为idisa。我们查看一下对应的权限，它并不是600这样一个权限，应该是644这样一个权限，我们把它...
kali linux 对服务器的信息搜集介绍
首先我们需要进行第一步，也就是信息探测，这里对应给定IP地址的靶场机器对其进行渗透，我们首先要考虑靶场开放的服务，这里我们使用map、dhv、靶场进行信息探测，首先我们需要探测一下...
私钥泄露之HTTP服务信息探测
那么第二，我们可以考虑到该服务器是否存在私钥泄露的问题，如果具有私钥泄露，那么就可以通过对应私钥来登录对应的服务器，然后获得对应的root权限，这时候我们就需要考虑这个私钥当中,是否...