渗透测试中网站登录接口的漏洞测试分享
从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们...
admin
什么是越权漏洞 水平越权和垂直越权在渗透测试中该怎么修复？
渗透测试在网站，APP刚上线之前是一定要做的一项安全服务，提前检测网站，APP存在的漏洞以及安全隐患，避免在后期出现漏洞，给网站APP运营者带来重大经济损失，很多客户找到我们SINE安...
一次对BC网站APP的渗透测试过程分享
朋友给了我一个站，是比较大的bc。主站看了看，没有入口，他就换了推广平台。然后我先大致浏览了一下下目录，希望能看到有用的东西。这个时候我可以推荐一个界面，让你快速粗略的看一下下他的重要文档...
HW网络安全攻防演练的一次渗透测试
这篇文章汇总一部分2021一次渗透测试网络安全攻防演练渗透测试全过程，尽管如今的教育培训机构愈来愈注重安全防护，但沒有绝对的安全防护，说白了的安全性实际上全部都是相对性的。1.数据搜集在这儿实际上没法...
渗透测试报告结果为什么不一样？
1.每次渗透的结果不同。是因为测试对象是动态的吗？比如系统上某些程序更新的补丁，或者新日志触发规则的点？2.渗透测试有专门的测试文档，按照文档中规定的测试项目进行测试。这是一种常见的做法。当然也有厉害...
网站安全应急之windows系统信息排查
本文讲的是windows的第三部分，系统信息排查，系统信息排查我们首先要看的就是查看环境变量的设置，看一下我们的环境变量有没有被添加到可疑的一些路径，它是怎么打开的，是在我的电脑属...
Gitea 1.18.0 | API、表单、PR、数学公式、代码搜索、包管理等 18 项重大更新如约而至
经过数月的开发，我们自豪地推出了正式版的 Gitea 1.18.0。新的系统整合了日积月累的535个PR，包含修复补丁以及功能更改，我们建议管理员升级系统前创建快照、备份数据，确保切换到新版本时能平稳...
kunlun-admin v1.3.6 发布，昆仑管理系统
昆仑管理系统 v1.3.6 发布了！ 更新日志 1、优化监控统计、资源监控’菜单； 2、更新个人中心页面，增加角色权限和账号绑定设置； 3、服务资源监控菜单，展示 CPU、内存、磁盘、JVM...
酷瓜云课堂（开源版）v1.6.1 发布，课程点播+直播方案
更新内容 富文本编辑器增加粘贴图片和远程图片本地化 修正用户通知标记为已读，计数不归零问题 修正播放器中央按钮显示问题 优化腾讯云播放地址鉴权参数 优化热门作者，答主和问题 优化学员学习记录显示...
企业级开源 IDaas/EIAM 产品重磅发布
TopIAM 数字身份管控平台，简称：EIAM（Employee Identity and Access Management）， 用于管理企业内员工账号、权限、身份认证、应用访问，帮助整合部署在...