admin
信息安全保护系统的搭建 对于企业来讲非常重要
每个行业都有自己的业务特性，基本安全是普遍的。例如，每个人都必须使用防火墙和反病毒。然而，由于行业业务模型和数据流流程的不同，其使用、运营、管理和策略也大不相同。例如，在富文本编辑器下...
变种勒索病毒的传播方式有哪些？
窃取软件通常是隐藏的，通过执行窃取受害者密码或文件信息。而且勒索软件是暴力的，可以直接加密用户文件。如果两个不同类型的家庭发生碰撞，会产生怎样的火花？目前，勒索软件越来越猖獗，人们的防范意识也越来越强...
网站域名信息收集的案例 自动化分析如何进行？
也是有许多别的实际操作，这儿已不逐一举例说明了，总而言之统计数据在手中，能够发掘出很多东西。除此之外，如同上文举资格证书事例的那般，报表里别的统计数据也是有许多能够挖掘的点，触类旁通，获...
如何做好网站代码审计服务
学习代码审计要熟悉三种语言，总共分四部分去学习。第一，编程语言。1.前端语言html/js/dom/元素的使用主要是为了挖掘xss漏洞。jquery主要写一些涉及CSRF脚本或DOMXSS、JSON劫...
白帽在渗透测试中的web协议抓包原理
作为一名白帽必需要熟练掌握网站协议和fiddle，无论是发掘常用网站bug或是业务逻辑漏洞，fiddle全部都是基本实际操作。你是否还记得之前我提到的常用面试问题么：从网站页面地址栏输入网址，到网站页...
代码的白盒安全审计的一些经验探讨
在2019年的年底，因为单位里的另一个1个师父辞职再加之总体的某些变化，我接任了Seebug等某些对外开放的工作。但我必需认同的是，做为后乌云时期立即接任的常用漏洞平台No.1...
渗透测试中的CORS跨域和JSON漏洞利用
近期探讨了一些这种，实战演练中还没有遇到过，也有可能存有仅仅我没发觉，随记！什么叫同源策略，2个详细地址的协议网站域名端口号都是一样的则为同源性。为何须要应用同源策略，同源策略是电脑浏览...