小白在网站渗透测试中的一些生存感受
我曾经对一些新手说过一句话“你尝试入侵100万次后，得到任何一个站点，你马上就会有想法多尝试，可以总结一些经验，养成一定的入侵模式(习惯)。这些年来，相关规定越来越严格，很多&ld...
admin
从java开发转型到安全渗透测试的过程
我们学校有一个工作组，经常接收外包公司的项目。之前收到一个比较大的Java项目。一开始很有意思。一群人讨论了用什么架构，用什么数据库，用什么缓存。然后，我在找资料，在查github的框架。在...
网站渗透测试中如何对cms版本进行识别
网站的重要信息识别，指纹识别，企业和开发者为了提高开发效率，多使用现有的内容管理系统(CMS)，或者在此基础上进行二次开发。CMS种类繁多，开发人员水平参差不齐，CMS漏洞一度成为渗透测...
渗透测试过程对代码审计的一些常见问题
代码审计是由具有多年实战渗透测试经验的安全人员，对系统源代码和软件体系结构的安全性、可靠性进行全面审核。它是防御性编程的一个例子，试图在软件发布前减少错误。C、C++和php源代码是最常见的审计代码，...
白盒测试跟测试开发的区别有哪些？
对于白盒测试的话，我们就是主要去根据的是设计文档，或者说是咱们的这一个开发的这一种代码，代码去进行一个测试，好在这一块的话要求那就比咱们黑盒测试的要求就高得多了。 好，白盒测试跟测试开发怎么样去区别对...
Metasploit在渗透测试中的重要作用
Metasploit 渗透测试框架已经为安全工程师们实现了各种主流的通信协议，使用者可以方便地对这些通信方法进行调用。在Metasploit 框架下，渗透测试人员只要将注意力集中在渗透...
如何学习渗透 从那些方面入手
1.对于系统的操作，比如window系统、linux系统、还有最火的kali系统。2.数据库的学习（针对于web漏洞中的SQL注入）例如：MySQL数据库的基本操作。3.进行web安全渗透，就一定要了...
JAVA代码的安全审计以及渗透测试
在安全从业人员的日常工作中，java代码有关模块发生高风险漏洞的次数十分高。而代码审计便是发掘程序代码中的程序代码安全隐患，其一类是发觉APP漏洞的一类十分有效的办法。代码审计是白盒网站...
如何通过信息搜集去渗透一个网站
然后底下的话可能会有一些阿里的fastjson。对，时间底下的话也是会有反序列化漏洞。1.2.47这种版本。反序列化漏洞可以得到，那么我们这只是一个服务器，框架中间件可能还有一些没有...
php开发框架之连接数据库查询
上文我们实现了控制器的加载，我们都知道控制器是直接跟数据库打交道的，这节我们就来使我们的框架连接一下数据库。首先我们直接定一个DB类，我们直接定义在我们的comment里面...