关于 信息 的文章

在给很多客户做渗透测试服务的时候，很多都是存在这个暴露的信息，那有的时候我曾经就碰到过这样一个漏洞，客户他是没有对在这个页面去做任何的处理的，然后我遍历不同的用户信息，我发现它暴露...

网络嗅探工作在网络的底层，攻击者通过读取未加密的数据包来获取信息，把网络传输的全部数据记录下来，嗅探它的原理。网络嗅探的基础是数据捕获，网络嗅探系统是并接在网络中来实现对于数据的...

服务器的隐藏管理员账户，它隐藏只是在终端，但是并没有在我们对应的这个用户管理这里，那我们再次注销就可以使用administrator对它进行一个删除。那么打开耳它这样用户，那么打开之后，我们...

文件包含漏洞是由攻击者向web服务器发送请求的时候，在URL里面添加非法参数。web服务器端程序变量过滤不严，把非法的文件名作为参数来处理。而这些非法的。文件名可以是服务器本地...

在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网...

在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客...

渗透测试在网站，APP刚上线之前是一定要做的一项安全服务，提前检测网站，APP存在的漏洞以及安全隐患，避免在后期出现漏洞，给网站APP运营者带来重大经济损失，很多客户找到我们SINE安...

由于企业变得越来越注重，网站服务器和APP安全漏洞深挖难度系数变得越来越大，天涯上也有篇博客文章《如今公司网站变得越来越难渗透了，网站渗透测试这一角度还会有发展前景吗?》详细介绍这样的事情。那...

这篇文章提及的最后一步是小B还未完成的;黑盒资本管理：以扫描软件的行式找到资产（mstussyan+nmap+nessus等），运用将扫描结果开展数据整理后进库随后以CMDB的行式呈现。可...

在大家印像中，网站安全工作人员等同于“程序员”，对格子衬衫、牛仔裤子、户外冲锋衣、休闲鞋十分偏爱，天天熬夜改bug，死板话少还腼腆。但事实上，他们是一群勤快聪慧喜...