车联网平台都存在哪些安全渗透测试风险？
在CY/T609协议中，通常的安全认证规则如下所示:当终端设备没有注册时，它将首先注册。注册成功后，终端设备将获得验证码并保存。终端设备登录时将使用验证码。汽车须要拆装或拆换终端设备前，终...
admin
从java开发转型到安全渗透测试的过程
我们学校有一个工作组，经常接收外包公司的项目。之前收到一个比较大的Java项目。一开始很有意思。一群人讨论了用什么架构，用什么数据库，用什么缓存。然后，我在找资料，在查github的框架。在...
安全渗透测试中的漏洞修复与复测方案
漏洞修复:我们要意识到这不是我们推荐的修复方案，R&D和运维会按照它来进行。总会有这样或那样的问题，使得无法修复正常的漏洞。比如系统太旧不能碰，或者使用的开源组件目前没有漏洞修复补丁或者新...
对某厂商的登录功能的渗透测试 验证码漏洞
这是对某SRC制造商某业务的登录页面的测试，文章的相关漏洞现在正在修复。提取其中思想的精髓，与大家分享。开始登录框，一般情况下，我会马上打admin/123456。假如提示信息帐户不...
网站渗透测试服务中的类别介绍
很多想要做渗透测试服务的客户对详细的测试内容不太了解，关于网站渗透测试中给客户测试的几个大类我在这里简要列出来：功能测试:是测试网站的逻辑功能。网站是为了帮助用户实现特定的功能，实现一定的目标作为运行...
黑盒功能测试有哪几种方法？
今天我们SINE安全技术给大家讲如何来做黑盒测试功能测试，以及做黑盒功能测试中间非常重要的一个环节就是测试用例的一个设计。 应该是前天孟老师讲的是咱们 web、UI自动化非常两个关键的技术点，一个是数...
新手挖掘SRC漏洞的一些经验介绍
JS文件与html代码、css样式等文件一致做为前端开发文件，是可以利用电脑浏览器浏览到的，相应于html代码和css样式等文件的展现和装饰作用，JS文件可能可以将网页的功能模块点开展提升...
渗透测试报告结果为什么不一样？
1.每次渗透的结果不同。是因为测试对象是动态的吗？比如系统上某些程序更新的补丁，或者新日志触发规则的点？2.渗透测试有专门的测试文档，按照文档中规定的测试项目进行测试。这是一种常见的做法。当然也有厉害...
JAVA代码的安全审计以及渗透测试
在安全从业人员的日常工作中，java代码有关模块发生高风险漏洞的次数十分高。而代码审计便是发掘程序代码中的程序代码安全隐患，其一类是发觉APP漏洞的一类十分有效的办法。代码审计是白盒网站...
对APP API接口的一次代码安全审计
以前收到1个app测试项目，就给予了1个demo源码和接口设计文档，文本文档里一共有十五个接口。原本认为app测试，只需把主要参数拼凑测一测测一测就ok了（数据信息是json格式），但...