网站漏洞扫描服务中的扫描建议分析
关于漏洞扫描服务中的解决方案：公网坚决扫，内网谨慎。按网络分类:互联网公开业务和内部网络业务。按照服务类型分类：网络类，高风险服务类，私人协议类。公共网络服务，业务必须接受安全检查，因为我们不扫，黑客...
admin
开源系统的黑盒代码安全审计的看法
除开LSpider和扫描软件这条主线之外，我还慢慢从新思考我了解的黑盒审计软件。在写本文的时间，我觉得CodeQL是黑盒发展趋势的将来，除开QL化的基本之外，我原本以...
如何打造全自动化的漏扫软件
就在我一直在迟疑我还要选择离开鼎创的情况下，这次风靡全球的大灾变发生了。我必需认同的是，就算身在我国，都难以在那样的事儿中冷漠。说个题外话，那时赶在大国关系极其恶变，以g3a...
探讨漏洞被挖掘利用 导致攻击的损失
咨询大伙儿1个情形，倘若，漏洞被挖掘了，修补好了，能给公司省多少费用，这一使用价值能量化吗？换个角度来看，漏洞并没有被挖掘，会给公司产生多少钱经济损失，这一使用价值又能被细化吗？假如能的...
程序代码漏洞分析技术之静态分析
一般来说，社会最关心的是程序的正确性。近年来，应用程序的代码量急剧增加。据预测，未来十年，人们编写的程序代码将超过1万亿行。早些时候，科学家们提出了程序验证方法，主要是通过程序...
网站恶意代码URL检测之静态特征法
尽管研究人员提出了多种检测方法，但恶意URL会采用多种逃避检测的方法，如用代码混淆来逃避静态点。分析中的特征提取使基于静态特征的方法失效；利用客户端环境检测识别用户客户端类型，避免基于行为...
如何检测网站URL的恶意代码
随着Web应用的日益广泛，恶意网页对用户的危害越来越大。恶意URL是指它网址是正确的，但该网页包含对用户有害的恶意代码，会利用浏览器或插件的漏洞攻击用户，导致浏览器自动下载恶意软件...
网站API漏洞引发的安全防护重视
USPS漏洞影响6000万用户。该漏洞是名为通知可见性的应用程序的一部分。该应用程序为企业、广告商和其他批量电子邮件发件人发送的电子邮件提供近乎实时的跟踪信息。该漏洞允许任何登录htt...
JAVA反序列化漏洞绕过WAF防火墙
想必大家都读过追忆飘如墨师父的文章内容，Java反序列化信息绕WAF之加许多脏数据，在这篇文章之中师父指出了运用将gadget加上到结合种类进而可以完成加上脏数据，这儿我发现1...
如何抓包测试XSS跨站弹窗漏洞
第一个地方就是利用刚才学习到的数据包的一些情况来实现一些XSS攻击，xSS攻击是属于我们logo，我们现在没有学习过，但是我通过这个效果可以看到，比如这个数据包,你学会之后你是可以做...