sqlmap挖掘sql注入漏洞 获取管理员密码
那么咱们下面就来获取一下对应的数据。首先，来查看一下数据库名，会发现这里给咱们返回来两个可以利用的数据库名，Information，字母是系统自带数据库，并且记录着数据库当中的一切信...
admin
渗透测试中网站登录接口的漏洞测试分享
从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们...
渗透测试服务 怎么对IOS以及Android APP端进行漏洞检测与修复？
目前越来越多的APP遭受到黑客攻击，包括数据库被篡改，APP里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致A...
对某移动端网站的渗透测试 数据加密AES篇
H5页面移动应用开发做为个人日常生活、企业办公和业务流程支承的至关重要部分，也遭遇着来源于移动应用平台的安全隐患，不单单是来自于木马病毒，很多的是故意的攻击性行为、窜改行为表现和网络钓鱼。...
一次对网站的授权渗透测试过程 从后台管理入手
前不久接到朋友的寻求帮助，就是说有个站搞不了了，让我看看能否协助整一下；恰好近期应急处置结束了在看系统日志，看的有点苦恼，因此便接下了这一工作，提升点快乐。 网站信息收集 得到手的总...
一次对大学的逻辑漏洞渗透测试 奇妙之旅
注意:新手发表文章能力有限，仍在整夜通宵看诸位师父们的好文章，记载一回奇特缘故的逻辑漏洞收集.情况，总算我们开学了，与很久末见的同学来一次篮球赛(*人健身运动)。炎炎夏日，只有傍晚时分与同...
渗透测试入门之信息收集命令篇
渗透测试的实质是信息收集，我们大体上还可以将内部网络信息收集分成远程服务器信息收集、域内信息收集、登录证书盗取、生存远程服务器检测、内部网络端口扫描5个步骤。 最常见的两个问题是: 我是谁？-whoa...
一次对BC网站APP的渗透测试过程分享
朋友给了我一个站，是比较大的bc。主站看了看，没有入口，他就换了推广平台。然后我先大致浏览了一下下目录，希望能看到有用的东西。这个时候我可以推荐一个界面，让你快速粗略的看一下下他的重要文档...
渗透测试中的SQL注入漏洞的延伸用法
几年前，SQL注入在世界范围内很流行，但现在，SQL注入仍然是最流行的攻击方法之一，开发人员为此头疼。当然主要是因为注入攻击的灵活性，一个目的，多条语句，多种编写方法。SQL注入可以分为工具...
社会工程学在渗透测试网站中如何利用？
社会工程学和前端安全。古典的社会工程学攻击案例:社会工程师利用人们的好奇心，或者贪图便宜的心理，让某人捡起不小心丢下的USB，在好奇心的驱使下，该人将该USB插入自己的计算机，打开带后门的...