一次公司授权的渗透测试拿shell
不久前的1次授权渗透测试中，感觉缺失任意一点都不能做到getshell的意义,单独漏洞看得话的确平淡无奇，可是假如搭配下去的情况下或许会出现出乎意料的生物效用。早期渗透测试，取得这一站...
admin
谈一谈我应聘代码安全审计职位的经历
知乎问答是首个完成的，其亲身经历较为奇幻，一边是一个十分杰出的开发设计，其开发设计工作能力辗压5个我或许都不过分，应聘的环节中，我须要认可我的开发设计根基并不合格，但招聘者依然会较为强...
渗透中通过后台漏洞拿webshell的总结
正由于程序执行的一部分是实行了DOS命令，在命令实行的带动下，能够立即取得应用或操作系统的shell，也是擒雄对策。依据《2020年网站应用安全年报》，高频率系列产品26个漏洞漏洞（这类漏...
网站渗透测试基础篇 Oracle数据库的SQL注入
该章节目地是再次稳固根本，提升每天训练实际操作的学习笔记，在纪录根本学习笔记中会出现许多想象力丰富的实际操作和具体方法，望大伙儿能一同打气学习到东西。一定要注意：这篇文章仅用以技...
JAVA代码的安全审计以及渗透测试
在安全从业人员的日常工作中，java代码有关模块发生高风险漏洞的次数十分高。而代码审计便是发掘程序代码中的程序代码安全隐患，其一类是发觉APP漏洞的一类十分有效的办法。代码审计是白盒网站...
从事渗透测试安全行业3年的工作总结
3年，说长也长，说短也短，以前在A3年，从公司的自建房十多人，到走的那时候，上百人，自主创业不容易，一路上说不出的艰苦，也算记录了一个互联网公司的发展壮大，而且据说听闻发展壮大的也...
网站安全工程师与渗透测试工程师有哪些区别
现在网络安全的岗位有很多，其中的网络安全运维岗位我觉得应该是最多的，也是缺口最大的。跟渗透测试相比的话，安全运维的岗位更多，不过这个岗位的要求也是比较多，比较综合。未来的网络安全人才的发展趋...
如何渗透伪静态网站拿webshell
最近小伙伴问我说这个伪静态这个是怎么一回事，伪静态的这个网站的攻防要怎么做，那咱首先给大家先讲一讲伪静态是个什么东西。咱们一般网站都是分为静态和动态的，静态是什么，就比如说一些htm...
网络安全基础之http协议
那今天我们先来看网络基础，那这个网络基础，大家在大学里面都学习过计算机网络就是那一本特别厚的书，那这本书它是把整个的网络体系架构，各种协议都描述的从原理方面描述得非常清楚。但是如果...
如何扫描IP网站的上级目录敏感信息
Ip访问的话其实就是在网站域名的上一级，那么在上级的话，可能扫描到更多的信息，像备份文件，敏感信息，就是相当于，在你扫描一些这个网站程序的时候，有更多的机会，或是能获取到更多的信息...