软件黑盒测试中如何发现优惠卷的BUG
我在钻石级别那个级别买的一些商品还能不能在那个阶段的时候，那个价会不会还要还有变化，对不对？所以说这就是咱们的一个挺大的一个策略，这也是bug，这也是一个系统当中一个网站中可能存在的漏洞，明白了吧？脑...
admin
Metasploit渗透服务器进行提权的一些操作
一般情况下，在渗透攻击期间，我们只能获得系统的某个节点或用户权限。较低的权限级别对我们有很大的限制，难以进行横向渗透或特权攻击。如果没有主机上的管理员权限，就不可能获得哈希、安装包、修改防火墙规则和...
APP移动安全工程师职业发展路线
那么能力要求，主要是要求熟悉移动端的这个技术架构，掌握逆向分析能力，掌握协议分析等等相关的这种岗位能力。Ok，那么金融公司包括这种银行证券类的，其实它对移动安全的能力要求相对来讲会更高一点...
BusyBox 1.36.0 发布，精简的 Unix 工具集
BusyBox 是集成了一百多个常用 Linux 命令和工具的软件，优点是体积非常小。BusyBox 既有简单的工具，例如 ls、cat 和 echo 等等，也包含许多更大、更复杂的工具，例 grep...
ip2region 2.11.0 发布 - 数据更新 & xdb 数据编辑器
ip2region (2.0 - xdb) 是一个离线的 IP 数据管理框架和定位库，支持亿级别的 IP 断管理，10 微秒级别的查询性能，提供了很多主流编程语言的 xdb 数据格式的生成和查询实现。...
Bytebase v1.4.0 发布
Bytebase 是一个基于网络、零配置、无依赖的数据库 Schema 变更和版本控制管理工具，适用于开发人员和 DBA。 Bytebase 1.4.0 发布，更新内容如下： 新功能 支持将数据库备份存储到 AWS...
ip2region 2.10.0 发布，增加 c#/nodejs xdb 查询客户端
ip2region (2.0 - xdb) 是一个离线的 IP 数据管理框架和定位库，支持亿级别的 IP 断管理，10 微秒级别的查询性能，提供了很多主流编程语言的 xdb 数据格式的生成和查询实现。 ip2regi...
Openfire 4.7.3 发布，即时消息传输平台
Openfire 4.7.3 现已发布。Openfire 是一个使用广泛采用的即时消息开放协议 XMPP（也称为 Jabber）的 RTC（Real Time Collaboration，实时协作） 服务器，它非常易...