COVID-19的mRNA疫苗是如何发挥作用的
最近，你可能听过很多关于COVID-19疫苗的信息，其中包括mRNA疫苗，灭活疫苗(常规疫苗)。其中有几款针对新冠病毒开发的mRNA疫苗已经在多个国家被授予紧急使用权。那么mRNA疫苗是怎么在人体免疫...
admin
linuxseinfo命令-查询SELinux策略规则-Linux命令大全大全
seinfo命令 查询SELinux策略规则seinfo命令是用来查询SELinux的策略提供多少相关规则，一个主体进程能否读取到目标文件资源的重点是在于SELinux的策略以及策略内的各项规则，然...
API接口当中的越权漏洞扫描与测试
水平越权检测，返回的结果多种多样，这就给判断越权带来很大困难。当前的解决方案是，确定接口的不同行为，然后采取不同的策略以提高准确性。采用规则设置和算法优化，使界面越界判断的准确率由仅比较返...
如何提高网络漏洞的管理 AI人工识别
网络漏洞管理的难点是不言而喻的，自2017年以来，漏洞数量几乎翻了一番，而且每年都在增加，图中显示，2020年前三个季度CVE漏洞已近1万4千个。但最近KennaSecurity安全公司指出，2019...
比特币匿名攻击是什么？ 区块链安全知识
此次攻击旨在匿名比特币地址和比特币钱包应用用户之间的匿名交易。近年来，比特币的匿名性成为热门研究课题。已经证明，如果SPV客户端(比特币钱包应用)有少量的比特币地址(例如小于20个)，攻击者用单个过滤...
怎么挖掘网站业务系统上的漏洞？
网络安全问题还可以说成信息化系统全部安全事件的根源，BUG是一个广泛定义，既涵盖安全保卫、社工造成 的虚构性状况，也涵盖硬件软件技术解决方面的缺点状况，这篇文章实际探讨系统上架运转后技术角度BUG挖掘...
网站渗透测试 对短信验证码的轰炸漏洞的检测手法
在日常授权测试中，很大一部分只有登录接口，在这个登录接口中实际上可以测试很多事情，如用户名枚举、弱密码、验证代码、检索密码等一系列问题。为了更好的用户体验，当前的网站避免了每个人登录网...
网站渗透测试中如何对cms版本进行识别
网站的重要信息识别，指纹识别，企业和开发者为了提高开发效率，多使用现有的内容管理系统(CMS)，或者在此基础上进行二次开发。CMS种类繁多，开发人员水平参差不齐，CMS漏洞一度成为渗透测...
服务器渗透测试第一步 端口信息收集篇
服务器信息收集在渗透攻击过程中，对目标服务器的信息收集是非常重要的一步，服务器上面可以运行大量的系统服务和第三方应用服务，如果操作系统或者第三方教件没有及时升级打补丁，攻击者就有可能直...
使用sql注入对某网站的一次渗透测试过程分享
该案例记录了笔者2020年渗透测试的目标网站，当时首先找到了子域名SA权限的检索型注入，认为能够顺利获得目标服务器的权限，结果在测试中遇到了很多问题。例如，我们测试了一些常用的注入软件，如果不识...