成为初级渗透测试工程师的经验分享
大家好，今天我就和大家分享一下我成为初级渗透测试工程师后的一些经历。提高专业技能很重要，但从我个人的经验来看，思维方式、进度、学习效率更重要，是高效学习渗透测试技能的必要基础。以下几点并...
admin
对某CMS的黑盒渗透测试 挖掘漏洞分析
虽然我们经历过以上的失败，可是现在对CMS的架构已经很熟悉了，应当有助于进一步的渗透。刚才看到最后一条拼接的SQL语句，发现了一个languageID参数。跟踪看这个参数是否可控。根据回溯，我们可以看...
智能合约审计中的一些攻击特点介绍
智能合约它利用了对以太坊公开地址、格式、引用对象、衍生方法及其它属性的认知偏差和误认。这一部分提出了三种社会工程攻击：L1,A2,A3。这次攻击使用类似的智能合约地址秘密替换了EOA地址，使得攻击者能...
什么是等价类划分法？在安全渗透测试中如何使用
因此我们今天就跟大大家重点来讲一下，到底为什么我们再去做注册失败的时候，我要去考虑用户，您说是错误的时候，我要去考虑这一些对吧。这些的时候来哟又是什么那今天吧我们就重点来进行一个解析。 好，我们首先讲...
软件功能测试BUG导致的用户体验差
好，第二个的话是无效数据，无效数据为什么要做的一个输入的话，第一个是为了保证咱们的一个安全性，第二个的话是为了保证咱们软件的一个友好性，比如说我在这里去输入用户名跟密码不匹配的情况下，好，然后我点击登...
系统的BUG到底是什么？如何测试
比如说我们现在就有一个什么有一个成绩登录系统，好在这个成绩登录系统中间他要去输入，他要求去输入每个人的成绩，然后其实每个人成绩之后，那么你就可以去在这个成绩系统中间对你自己的成绩进行查询，那么你在这个...
字符值的等价黑盒人工测试的方法
比如说邮件地址是有6~18个字符可以用什么什么组成，然后密码是6~16个字符，区分大小写，好确认密码，还有交易码是这个号，那么这里打了星号的话，它的这个含义大家都知道吧，是表示必填的，表示必填因此在这...
等价类划分对软件BUG的测试利用
那么不管你在这里是输的是50还是90还是80还是0还是100，那么他们都有同样的这个功能可以来揭露这个bug，揭露这个bug，因此说我们给它划分为等价类之后，你只需要在一个类别中去选一个数据，那就可以...
Redis高并发模式的使用缺点和优点分析
使用Redis的几种常见方式包括:Redis单机。Redis(主从复制)RedisCluster.Redis自行开发。各种用途的优缺点。Redis单机。Redis单机采用单Redis节点部署架构，没有...
为什么要使用图形数据库？ 有哪些优点
对于过去的关系型数据库，由于其处理复杂数据资料关系运算的能力较弱，随着数据量和数据资料深度的增加，不能在有效的时间内进行有效计算。因此，为了更好地反映数据资料之间的联系，企业需要一种数据库技术，它将关...