利用PHP文件包含漏洞 对网站进行攻击
PHP是当前非常流行的Web开发语言，但如果您在使用PHP开发Web应用程序时忽略它，就会造成PHP文件中包含漏洞。PHP文件包含漏洞是很常见的，但是通过PHP文件入侵包含漏洞的站点，甚至可以访问站点...
admin
如何选择网站漏扫工具？ 从性能到POC自定义
依据无线检查资产目标的互联网服务和模块程序代码，搜集返回的出现异常数据信息，依据漏洞库中的已经知道bug特点（版本号、协议、出现异常特点等）展开模糊不清判定，达到构成标准则算作存有bug，但许多bug...
网站漏洞应急响应具体做哪些？
网站应急响应怎么做比较成功，安全事件有一个整体的生命周期，我们通过主动发现或者被动报警获取到安全事件的产生，然后通过上报安全主管研判应急人员根据这个应急决策，对安全事件进行应急...
对云服务器API接口的安全测试介绍
这篇文章提及的最后一步是小B还未完成的;黑盒资本管理：以扫描软件的行式找到资产（mstussyan+nmap+nessus等），运用将扫描结果开展数据整理后进库随后以CMDB的行式呈现。可...
APP安全测试 存在哪些漏洞风险隐患？
当涉及到APP安全漏洞时，人们可能并不陌生，关于APP安全漏洞和用户信息泄露的在线新闻正在出现。安全就像空气，看不见摸不到，但一旦安全问题及时修复，对企业来说是致命的。在过去的10年中，我们...
数据储存安全访问权限 会有哪些风险隐患？
不适当的管理员访问，如果授予用户通常为系统管理员保留的权限级别，提供对系统和所有可以访问数据的系统的完全访问权限，他们将能够通过系统授权流程查看数据或在不受适当限制的情况下进行更改。管理员...
渗透测试关于数据信息安全风险分析
风险管理，这一部分根据经典ciatriplet的保密性、完整性和可用性对数据存储相关风险进行分类。对于每一个已确定的风险，在可能的情况下，安全控制包括使用分层安全（也称深层安全）原则来减少...
API接口的越权漏洞风险都有哪些？
微型服务是一种开发软件的体系结构和组织方式，其中软件包括一些中小型的单独服务，它们根据明确定义的API进行通信。每一个中小型单独团队负责这些服务；采用UNIX设计理念，每一个服务只做一件事情，而且是一...
渗透测试入门之信息收集命令篇
渗透测试的实质是信息收集，我们大体上还可以将内部网络信息收集分成远程服务器信息收集、域内信息收集、登录证书盗取、生存远程服务器检测、内部网络端口扫描5个步骤。 最常见的两个问题是: 我是谁？-whoa...
WEB渗透测试过程中常见的5大漏洞介绍
Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE...