信息搜集是什么？如何去渗透一个网站
说到信息收集，网络上早已有很多短文开展叙述了，那样从正规的二级域名、服务器端口、旁站、C段等开展信息收集的情况下，针对正规项目早已足够了，可是发掘SRC的情况下，在众多竞争者的“协助”下...
admin
java webshell内存马的个人见解
在以前的一段文字《JavaWeb内存马二周目过关技巧》中，汇总了某些现阶段业内流行的内存马的建立方式，现阶段针对内存马的分析和探讨，在我国的确很火，常常能看到各式各样的一段文字，在海外探讨...
网站渗透测试基础篇 Oracle数据库的SQL注入
该章节目地是再次稳固根本，提升每天训练实际操作的学习笔记，在纪录根本学习笔记中会出现许多想象力丰富的实际操作和具体方法，望大伙儿能一同打气学习到东西。一定要注意：这篇文章仅用以技...
对APP API接口的一次代码安全审计
以前收到1个app测试项目，就给予了1个demo源码和接口设计文档，文本文档里一共有十五个接口。原本认为app测试，只需把主要参数拼凑测一测测一测就ok了（数据信息是json格式），但...
个人对软件代码的安全审计的经验
在代码安全审计环节中是不是要纪录手记实际上因人有所不同的，但是工作经验表明坚持不懈纪录大有益处。是青岛SINE安全服务其一，根据流于形式校检技术对好几个链平台的智能合约开展安全审计，...
网站源代码的安全审计方法与步骤
在一个极致的源代码安全审计项目中，每一个功能模块的每行源代码一定会被尽量完全的评定，但这个目标在现实世界中几乎并不是行得通的。时长和费用预算的限定会驱使你忽视一些源代码功能模块，或是...
漏扫软件对源代码漏洞的安全检测
这一对策的优势是针对已经知道的漏洞种类可以做到较高的普及率，例如写入字符串数组、系统命令注入等；并且该审计程序并不是十分掉san，可以有效的节约和修复注意力，因为漏洞目录的存...
APP安全工程师的岗位工作内容有那些？
那APP安全渗透工程师这个岗位，主要是在移动安全上进行技术的储备，要参与这个移动应用的安全性的一个评审和设计，提高移动应用产品的安全能力。主要是偏这个安全研究的这个岗位，也是一个非...
APP脱壳和加固的一些安全技术上的差异
我们对代码进行这个混淆，不让这个黑客以及不法分子去里面植入这个后门，恶意程序，所以这里面有个加固，那么加固技术一出来的话，就有人来研究，是吧？怎么去把它的这个加固的这个壳把它给撬开...
渗透测试行动中的红队是什么？
见到红队和壕沟，坚信做红队也是蓝军的朋友需要晓得我想要聊什么了？今日和大伙儿聊一聊红队的基础设施建设。2021年的情况下为了更好地筹备1个幻灯片，体系的整理了下红队的基础设施建设，目前...