对某APP的渗透测试实战 绕过WAF防火墙
这儿分享一个新项目，总体目标系统软件不合情理但有一个极为nb的waf。我与它互斗每日进度一点点，最后用一周时间基础拿下。一直觉得waf这类物品只有避免无目地的进攻，在目的性的进攻眼前，则只...
admin
商城网站的一次渗透测试 绕过WAF防护
渗透测试的第二天，精神养足了，思路也有了那就运用sql注入查寻别的用户数据信息，cmf架构的客户构造不象一般的架构那般分为用户表和管理方法客户表，它的管理人员和用户都会同一个表中。表格中...
渗透测试实战中该怎么绕过WAF的拦截？
这儿分享一个新项目，总体目标系统软件不合情理但有一个极为nb的waf。我与它互斗每日进度一点点，最后用一周时间基础拿下。一直觉得waf这类物品只有避免无目地的进攻，在目的性的进攻眼前，则只...
如何绕过waf的防护 渗透测试篇
渗透测试的第二天，精神养足了，思路也有了那就运用sql注入查寻别的用户数据信息，cmf架构的客户构造不象一般的架构那般分为用户表和管理方法客户表，它的管理人员和用户都会同一个表中。表格中的...
对某子公司的授权渗透测试服务 挖掘aws秘钥漏洞
事情起源于邀请我进行授权渗透测试。这是第一个给我报酬的项目，我想做最好的事情。目标客户是15个以上国家有业务的公司，世界上有120个以上的子公司和1200万以上的用户。他们给了我域名和用户...
渗透测试报告模板该怎么写？
网站渗透测试服务在给客户写报告模板或者检查表的时候，应逐步完善。写报告在渗透测试中耗费大量的时间和精力。花费的时间取决于客户和经理期望的交付成果。(中文大概意思是客户和老板能不能看懂你的报...
对物联网项目的一次黑盒渗透测试 上篇
在一个项目中，客户的需求是在完全黑盒的情况下开展渗透测试，目标是内部网络的物理隔离核心系统，因此展开了下一个测试行动。 那是1个艳阳高照的早上，我背个我的小书包来到客户楼下，掏出我的设备，准...
从哪些逻辑点对软件功能进行安全测试？
1+1=2这个是没有问题，那如果说有些有些客户他来的是两位数的相加， 有些客户来的是3位数的相加，好，那来的是4位数的相加，5位数的相加，那是这种情况下你的这个什么。你的这个可输入的值以及要验证的这个...
云WAF绕过之文件上传漏洞BASS技术分享
巨大文件名称绕过Content-Disposition:form-data;name=”file”;filename=”1.a.a.a.不要再忽视我的总长度.a.jspcontent-type绕过前端...
逻辑漏洞在渗透当中的挖掘技巧分享
因为近期接触到的逻辑漏洞挺多的，因此 想把自己的个体在实战演练中的工作经验总结一下下，很有可能汇总的不全，可是全部都是我自个实战演练中碰到的。因为逻辑漏洞是这种扫描软件扫不出来的，因此 挖出来会相对比...