admin
2020年关于网站APP防火墙维护的一些经验分享与探讨
网站APPwaf防火墙是当今对网站项目开展安全防护的一类较为常见且高效的方式其一，现阶段销售市场上的WAF商品也相对来说成熟稳定性高，任何的1个小企业或个体都能够依靠某些WAF开源系统开展迅...
构建中间件漏洞修复快速体系 从WEB到APP端
为了解决以上问题，SINE安全对中间件漏洞修复方案进行了全套优化，其目标是在提高大规模漏洞修复效率的同时，尽量降低部门整体修复成本，并避免大规模修复造成的生产环境事件：建立规范的中间件管理体...
如何学习挖掘网站存在的越权和SQL注入漏洞
对越权的问题还是挺多的，由于业务系统很复杂，开发人员众多，难免会有功能没有做权限检查，对于这一部分就存在两种操作： 任务1：在因特网上找到一个可注册的网址，测试它忘记密码的过程，记录该过程...
Chrome oday漏洞 在微信中导致远程代码执行 CobaltStrike
2021年4月13日，安全分析技术人员RajvArcdshiAgardwal在Twitter上发布了本周首个远程代码执行漏洞0Day(RCE)，能够在谷歌Chrome当前的版本(89.0.4389.1...
Log4j2 RCE执行漏洞的代码审计与复现POC过程
2021年12月9日，一次媲美永恒之蓝的危机爆发了java代码，Log4j2曝出了应用难度系数非常低的JNDI注入漏洞，其漏洞检测难度系数之低让人赞叹不已，大部分可以并列S2。而和S...
HW安全渗透测试实战前期准备工作
从实战演练考虑，总体检测并提高安全防御力，在HW防御演练前，根据系统化的员工技能培训服务项目和根据技术专业的HW众测平台机构內部安全可控性进行实战演练，提升工作人员实战演练工作能力，利润最...
APP安全漏洞扫描工具的实现功能介绍
如今几乎所有App都是网络强相关的，许多App展示的内容都是通过界面从服务器上获取的，当然，服务器也会收到客户端上传的大量数据，当两个App之间进行双向传输时，很容易被第三方截获，造成数...
什么是白盒测试？ 都有哪些工具
无论何时提到测试，第一个想到的就是白盒子测试和黑盒子测试。以上两项测试可以说是家喻户晓，但这两项测试的作用何在？现在，我们来看一下白盒测试工具。然后是代码分析程序等，让我们具体看看。第一、Jtest工...
文件名截断绕过防火墙的一些渗透方法分享
文件名称截取绕过最常见0x00截取，%00截取，截取工作原理：能百度搜索到的东西为何须要自个写呢？windows特点：想不起来是个啥了反正也是特殊字符::$DATA别的都都大差不差了，大部分全部都是运...