APP网站以及服务器比较常见的8种漏洞介绍
服务器运维管理环节中技术工程师较弱的防御观念，造成了愈来愈多安全事故。咱们须要全方位运维管理环节中的基础服务比较常见系统漏洞和网站Server比较常见系统漏洞还有运维管理软件比较常见系...
admin
公司服务器对外端口的漏洞检测与扫描鉴别
公司的对外开放业务是网络攻击最近的接触面，对外开放业务包含但不限于对外开放服务平台、新浪微博、微信公众号、电子邮件服务系统、第三方接口等。提议在防御实战演练以前对对外开放业务开展合理整理和...
优惠卷黑盒测试中存在的漏洞有哪些?
优惠券，你用了之后，如果说这商品你退了，优惠券还退不退给你，这是不是也要测试？优惠券退不退，你积分退不退给你是不是也要测试？对不对？那优惠券超出有超过多长时间就说过了，对不对？还有哪些还有哪些来？稍微...
学习网站漏洞挖掘为何这么难
这个我可以总结一下经验，因为我其实在中学的时候很长一段时间里都在摸索所谓黑客技术，然后接触到了web渗透。从我第一个洞到现在为止，用一句话总结：渗透是一个信息收集的过程。为什么说...
APP代码开发的安全漏洞有哪些
APP编程代码漏洞减缓理应从两层面考量，不仅是安全防护编写代码，而且是应用代码审计APP。1.安全防护编写代码对于安全防护编写代码，开发人员须要存有安全防护编写代码的水平。比如应对SQL注入漏洞，开发...
log4j2漏洞解决的实际修复过程
有些人说更新jdk版本后你较多是开启dnslog你别的啥也做不来，摸排了一些自个的jdk版本后就不用担心了。这类念头也是断章取义的，借助好友礼拜天的发醇，就算盲打本地gadget较为艰难，...
APP反编译找api接口漏洞
接下来就是说说这个最好的情况下，因为模拟器它实际上的这个数据流量走向跟你真机还是会有一些差别，包括说一些APP它在真机上运行的时候，可能会发送一些你的机器码个人信息手机上的一些个人信息，但...
POC漏洞复现与利用的知识点共享
那我告诉大家有这个PDF，就是告诉大家，如果大家通常，识别数对方的中间件之后，你就可以查阅这个 Pdf是吧？看一下这个打印平台是吧？有没有这个相应漏洞。当然这个是你手工去查阅，你也...
网站渗透测试服务之越权漏洞检测
在给很多客户做渗透测试服务的时候，很多都是存在这个暴露的信息，那有的时候我曾经就碰到过这样一个漏洞，客户他是没有对在这个页面去做任何的处理的，然后我遍历不同的用户信息，我发现它暴露...
公司在网站上线之前 要做的渗透测试服务内容有哪些？
渗透测试这些是经常谈到的问题了，我觉得当有了渗透接口测试之后你就会发现渗透测试这一方面也就是：1.基本漏洞测试；2.携带"低调"构思的心血来潮；3.锲而不舍的信念。我们SINE安全在...