怎么挖掘网站业务系统上的漏洞？
网络安全问题还可以说成信息化系统全部安全事件的根源，BUG是一个广泛定义，既涵盖安全保卫、社工造成 的虚构性状况，也涵盖硬件软件技术解决方面的缺点状况，这篇文章实际探讨系统上架运转后技术角度BUG挖掘...
admin
网站恶意代码URL检测之静态特征法
尽管研究人员提出了多种检测方法，但恶意URL会采用多种逃避检测的方法，如用代码混淆来逃避静态点。分析中的特征提取使基于静态特征的方法失效；利用客户端环境检测识别用户客户端类型，避免基于行为...
渗透测试网站和APP 最重要的是信息的搜集
很多文章和大佬都说渗透测试的本质是信息收集。搜集的数据越多，发现漏洞的概率就越大，这就是所谓的资产。于是，传统的资产搜集手段和思路也变得千篇一律。专注于子域名和IP采集，其实资产采集的核心思...
如何免杀我们的Webshell 让渗透游刃有余
网络上有很多关于免杀木马的说法，但如果不了解主流的杀毒或者waf的检验方式，也仅仅是类似于爆破，运气好可以进去，运气差可以换个payload。所以在此之前，请先了解一下所有的检验方式。通常状况下，应用...
如何安全的下载kali系统？ 渗透工具
还有一个流程对吧？那么我们在这边理解的就是一个开发标准吧，对不对？你得用什么标准来进行开发，那么他们都有这个定义的，如果说你实在不能理解的话，你就可以向老师一样理解一下,某一家厂家他们...
美团外卖业务平台的处理算法与方案分析
美团外卖业务种类繁多，场景丰富，按照业务特性可分成推介、创意广告、检索三条业务线和几条子业务线，如业者推介、菜肴推介、列表创意广告、外卖检索等，满足数亿用户对快递服务的全面需求。各业务线背后，用户、业...
Feathr 0.9 发布，领英开源的企业级高性能特征存储
Feathr 是领英为简化机器学习 (ML) 功能管理和提高开发者生产力而构建的特征存储，并已在生产环境中使用多年，该项目于今年 4 月正式开源。 重要变化： 将派生功能的执行引擎改为 Spark...