关于 服务器 的文章

社会工程学和前端安全。古典的社会工程学攻击案例:社会工程师利用人们的好奇心，或者贪图便宜的心理，让某人捡起不小心丢下的USB，在好奇心的驱使下，该人将该USB插入自己的计算机，打开带后门的...

对于乙方的渗透测试来说，在进行前与用户沟通某些有关事项是非常必要的:首先是渗透测试的目的:用户这次的需求是什么？等待保险、日常安全检查或者其他目的，不同的目的决定了不同的漏洞评估等级，在测试...

在CY/T609协议中，通常的安全认证规则如下所示:当终端设备没有注册时，它将首先注册。注册成功后，终端设备将获得验证码并保存。终端设备登录时将使用验证码。汽车须要拆装或拆换终端设备前，终...

此时，离这个行动结束还有两天，我们意识到尽可能短的时间内进行横向渗透，尽可能多地获得服务器主机。个人主机的权限非常不稳定，可用时间跟着上班时间，晚上不能工作了，和小伙伴分工，尽可能不引起大规...

服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直...

Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE...

2021年元旦初接到许多网友的留言，想要了解网站漏洞利用的高危方式都有哪些，其实最致命的漏洞就是执行任意命令导致可以拿下最高权限，但仅限于讨论，如果在渗透测试客户站点的时候，前提要得到正规...

本次项目是公司的大客户，客户和公司领导也重视渗透测试结果，有本次安全测试经验。因为已经是生产环境的系统，而且以前也进行过渗透测试，所以最初的报告中发现的漏洞基本上是xss或者弱密码，但是...

近年来实战较少，基本研究渗透测试技术和常见问题的解决。这次应贝塔安全队成员@蜗牛哥哥的邀请和队成员一起参加了这次的某所大学渗透测试的实战目标场，正好最近也没事就带来了练习者。首先，我们根据攻击a组发送...

本文主要介绍反向代理和内部网络渗透的简单概念和使用场景。教你如何建立自己的反向代理服务器进行内部网络渗透。背景。首先，我们要看一个场景。有一天你学了一个新的Web框架，拿到一个HelloWorld后很...