如何选择网站漏扫工具？ 从性能到POC自定义
依据无线检查资产目标的互联网服务和模块程序代码，搜集返回的出现异常数据信息，依据漏洞库中的已经知道bug特点（版本号、协议、出现异常特点等）展开模糊不清判定，达到构成标准则算作存有bug，但许多bug...
admin
渗透测试的定义是什么？
渗透测试概念讲解一般来讲渗透测试也涵盖漏洞检测，但前面1种在目标上更偏向于取得管理权限或数据信息，侧重于竖向攻击，并非仅仅挖掘几个漏洞，挖掘、整合和运用漏洞是渗透测试关键方式，漏洞即能够是较为常见的风...
2021年物联网设备安全漏洞的分析
时光飞逝，一眨眼走到了2022年。新的起点即将开始，我们一起来回望一下下二零二一年的物联网设备CVE情况。二零二一年CVSSV3均值为5.6，二零二零年CVSSV3均值为6.2...
网站越权漏洞的测试过程与整改方案
其实你要记住我们该讲的原则，同变同控原则，如果像我的话，我首先会观察他的这么一个手机号，这么一个信息。首先我可能会更改他手机号，看一下这个值会不会变化。如果更改手机号不变化以后...
PC客户端的逻辑漏洞之绕过认证的方式
SINE安全本月带给大家的是绕过认证漏洞。为了更好地确保业务管理系统的安全防护，基本上每一系统软件都是会存有各式各样的认证功能。普遍的几类认证功能就包含账户密码认证、验证码短信认证、J...
渗透测试信息安全从业认证的一些建议
对于无数其他社交媒体来说，你最应该关注的一件事就是Linkedln。注册一个账户，维护你的个人信息并保持更新。只需利用这个平台与你认识的人保持联系或进行一些互动。随意加好友只会淡化网络的有...
对某厂商的登录功能的渗透测试 验证码漏洞
这是对某SRC制造商某业务的登录页面的测试，文章的相关漏洞现在正在修复。提取其中思想的精髓，与大家分享。开始登录框，一般情况下，我会马上打admin/123456。假如提示信息帐户不...
从字节跳动删库来看 如何防止再次发生？
在头条删库上了头条新闻。6月24早晨，脉脉app上面有网民曝料——字节跳动的见习生删除了公司全部GB级别以内的机器学习算法实体模型。GB级别以内的机器学习算法实体模型也就是lite（TensorFlo...
渗透测试中的CORS跨域和JSON漏洞利用
近期探讨了一些这种，实战演练中还没有遇到过，也有可能存有仅仅我没发觉，随记！什么叫同源策略，2个详细地址的协议网站域名端口号都是一样的则为同源性。为何须要应用同源策略，同源策略是电脑浏览...
如何攻击SSH登录服务器 获得FLAG
下面我们继续来探测，这里我们留下了这样一些信息，对于这样一些信息以及外服务，我们最直接的想法，就是它是否存在这样一个文件，那我们就尝试一下加一个反斜杠，回车，我们会发现来进行下载，...