admin
什么是网站二次漏洞 该如何进行扫描
什么是二次漏洞？首先要结构利用代码写入网站保存，在第二次或多次请求后调用攻击代码触发或修改配置触发的脆弱性被称为二次脆弱性。二次漏洞有点像存储XSS的味道。即使payload插入，也要看页面输出是否过...
什么是反弹shell 在liunx下如何检测后门？
反弹是shell攻击者拿来控制目标网站服务器的1种方式。目标网站服务器主动发出网络连接请求，将网站服务器命令执行的规范输入、规范输出和规范错误重定向给攻击者。通过监听来自目标网站服务器的请求，攻击者向...
2022红蓝对抗漏洞拿分总结
首先第七个的话，我看一下这些是什么东西，首先我跟他讲一下，看它这个的话，它是基于一个搜索服务器，它这个搜索服务器的话它是跟web接口连接的，他是一个Java，开发的。那么通过这几个点，只要...
如何学习渗透测试 需要掌握哪些知识点？
这取决于个人的实际情况，例如了解渗透测试是什么： 1.渗透测试属于信息安全行业，特别是网络计算机/IT行业。2.既然你知道了它的行业属性，你对行业有一些了解吗？3.如果你已经具备了这些知识，就更容易学...