关于网络漏洞的动态污点分析
2006年首次提出漏洞传播分析技术。一开始，该技术证明了网站运行过程中澄清数据流的传输过程。污点传播技术主要分为静态和动态污点传播技术。污点分析技术作为静态污点传播的分析技术，是对一些特殊数...
admin
网站恶意代码URL检测之静态特征法
尽管研究人员提出了多种检测方法，但恶意URL会采用多种逃避检测的方法，如用代码混淆来逃避静态点。分析中的特征提取使基于静态特征的方法失效；利用客户端环境检测识别用户客户端类型，避免基于行为...
网站静态文件被挂木马代码的解决
今天教大家一招，解决网站中静态文件被挂木马的问题。其实很简单，我们只要找到网页中使用的所有的这个JS脚本，然后把它替换成静态的连接地址，这样子的话别人就没有办法去修改这些脚本文件了...
APP安全漏洞扫描工具的实现功能介绍
如今几乎所有App都是网络强相关的，许多App展示的内容都是通过界面从服务器上获取的，当然，服务器也会收到客户端上传的大量数据，当两个App之间进行双向传输时，很容易被第三方截获，造成数...
APP常见的安全漏洞扫描内容
越来越多的企业开始关注网络营销推广平台。企业APP作为集中展示公司实力和品牌影响力的窗口，已经成为兵家必争之地。对于企业来说，自身企业级APP的信息安全和稳定性需要系统的保障。 不受信...
代码的白盒安全审计的一些经验探讨
在2019年的年底，因为单位里的另一个1个师父辞职再加之总体的某些变化，我接任了Seebug等某些对外开放的工作。但我必需认同的是，做为后乌云时期立即接任的常用漏洞平台No.1...
漏扫软件对源代码漏洞的安全检测
这一对策的优势是针对已经知道的漏洞种类可以做到较高的普及率，例如写入字符串数组、系统命令注入等；并且该审计程序并不是十分掉san，可以有效的节约和修复注意力，因为漏洞目录的存...
如何渗透伪静态网站拿webshell
最近小伙伴问我说这个伪静态这个是怎么一回事，伪静态的这个网站的攻防要怎么做，那咱首先给大家先讲一讲伪静态是个什么东西。咱们一般网站都是分为静态和动态的，静态是什么，就比如说一些htm...
linux单网卡多IP
Linux下配置网卡ip别名何谓ip别名？用windows的话说，就是为一个网卡配置多个ip。什么场合增加ip别名能派上用场？布网需要、多ip访问测试、特定软件对多ip的需要…and s...
