软件黑盒测试中如何发现优惠卷的BUG
我在钻石级别那个级别买的一些商品还能不能在那个阶段的时候，那个价会不会还要还有变化，对不对？所以说这就是咱们的一个挺大的一个策略，这也是bug，这也是一个系统当中一个网站中可能存在的漏洞，明白了吧？脑...
admin
网站漏洞应急响应具体做哪些？
网站应急响应怎么做比较成功，安全事件有一个整体的生命周期，我们通过主动发现或者被动报警获取到安全事件的产生，然后通过上报安全主管研判应急人员根据这个应急决策，对安全事件进行应急...
从黑盒角度去开发一款网站漏洞扫描软件的构思
当自个刚上手安全防护的情况下，也是经历了从应用扫描软件，到自个写自个的想要的功能模块的扫描软件这一过程。可是从本人白帽子角度、甲方公司角度和承包方角度所设计方案出去的扫描软件都各有不同，...
新手挖掘SRC漏洞的一些经验介绍
JS文件与html代码、css样式等文件一致做为前端开发文件，是可以利用电脑浏览器浏览到的，相应于html代码和css样式等文件的展现和装饰作用，JS文件可能可以将网页的功能模块点开展提升...
渗透测试中的CORS跨域和JSON漏洞利用
近期探讨了一些这种，实战演练中还没有遇到过，也有可能存有仅仅我没发觉，随记！什么叫同源策略，2个详细地址的协议网站域名端口号都是一样的则为同源性。为何须要应用同源策略，同源策略是电脑浏览...
CoSec v1.9.0 发布，基于 RBAC 和策略的多租户响应式安全框架
CoSec 基于 RBAC 和策略的多租户响应式安全框架。 更新内容（v1.9.0） 🎉 🎉 🎉 ⭐ 特性 特性：新增 RequestAttributesAppender...
RabbitMQ 3.11.6 已发布，AMQP 开源实现
RabbitMQ 是一个 Advanced Message Queuing Protocol（AMQP）的开源实现，由以高性能、健壮以及可伸缩性出名的 Erlang 编写而成，RabbitMQ 也继承...
eKuiper 1.8.0，提升规则自治能力与原生分析能力、支持视频流接入处理
11 月， eKuiper 团队转入 1.8.0 版本的开发周期之中，目前已完成了一部分实用的新功能：添加了视频流 source，将边缘流式处理能力扩展到视频流领域，可以处理摄像头的视频流或者网络中的...
Magician-Web3 1.0.5发布啦，加入了负载均衡和重试策略
Magician-Web3 是一个区块链开发工具包。它由两个功能组成。一个是扫描区块链，根据开发者的需要监控交易。另一个是对 web3j 的一些二次打包，可以减少开发者在一些常见场景下的工作量。它计划...
Hikyuu 1.2.6 发布，高性能量化交易研究框架
Hikyuu 是一款基于 C++/Python 的高性能开源量化交易研究框架，用于快速策略分析及回测。与其他量化平台或回测软件相比，具备： 超快的回测速度（百万级别 K 线 1~2 秒完成 A 股全市...