关于 后台 的文章

在了解网站逻辑漏洞之后，首先对访问控制进行了几种分类：垂直访问控制(如普通用户和管理员)、水平访问控制(如不同用户之间)、上下文相关的访问控制(如密码修改过程，先验证再修改密码，而不是直接...

什么是网站漏洞？首先我给大家讲一下漏洞盒的评分规则。报告好的话，低风险给2分，中风险给3分，高风险给4分。如果报告能达到优秀水平，你的分数就会翻倍。至于报告，如果质量差，那我就不知道怎么办了，因为我没...

网站安全防护遵循木桶原理，这一观点在安全界得到一致认同，因此，整个应用的安全状态不取决于某个业务点或功能点，需要从根本上解决安全问题。公司安全防护包括两个方面：横向改进战略和纵向深入战略。横行精化策略...

比如说咱们开放HTTP服务，那么咱们就可以来查看一下HTTP服务当中的敏感页面，挖掘敏感信息，找到可利用的位置。咱们这时候回到kali当中。咱们看敏感信息当中,有哪些信息可以看到,咱们一直...

这时候，我们设置了对应的有的name，有的pass file，我们来查看一下，设置的是pass file，我们点击 run，可以看到这时候开始进行对应的暴力破解，并且它的速度还是...

近期收到很多用蓝科lankecms网站源码做的网站的客户反馈，首页文件index.html和m.html被篡改增加了跳转代码，导致从百度点击进来的直接跳转到2022卡特尔世界杯体育网站上去...

其实你要记住我们该讲的原则，同变同控原则，如果像我的话，我首先会观察他的这么一个手机号，这么一个信息。首先我可能会更改他手机号，看一下这个值会不会变化。如果更改手机号不变化以后...

今天由SINE安全的于工给大家讲一下这个网站越权漏洞积极防范，那么越权漏洞是web系统中的一种常见安全漏洞，它是非常好理解的，也就是越权就是超越了权限，也就是攻击者他能够执行本...

IOS端的APP渗透测试在整个互联网上相关的安全文章较少，前几天有位客户的APP数据被篡改，导致用户被随意提现，任意的提币，转币给平台的运营造成了很大的经济损失，通过朋友介绍找到我们SIN...

APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，...