渗透测试过程对代码审计的一些常见问题
代码审计是由具有多年实战渗透测试经验的安全人员，对系统源代码和软件体系结构的安全性、可靠性进行全面审核。它是防御性编程的一个例子，试图在软件发布前减少错误。C、C++和php源代码是最常见的审计代码，...
admin
web安全检测软件 从黑盒到代码审计讲解
前面介绍的工具针对 Web 服务安全的外部环境因素,涵盖了操作系统、应用程序和Docker的安全。接下来了解Web程序方面的问题,这种安全分析又分成两种,一是不掌握Web程序代码的黑盒...
APK逆向之Native层无源代码调试
Native层无源代码调试主要采用ptrace系统函数，ptrace提供了一种方法，使一个程序能够观察和控制其他程序(被追踪程序)，它还能够检查和改变被追踪程序的寄存器和内存，从而实现断点...
代码的白盒安全审计的一些经验探讨
在2019年的年底，因为单位里的另一个1个师父辞职再加之总体的某些变化，我接任了Seebug等某些对外开放的工作。但我必需认同的是，做为后乌云时期立即接任的常用漏洞平台No.1...
渗透中通过后台漏洞拿webshell的总结
正由于程序执行的一部分是实行了DOS命令，在命令实行的带动下，能够立即取得应用或操作系统的shell，也是擒雄对策。依据《2020年网站应用安全年报》，高频率系列产品26个漏洞漏洞（这类漏...
使用kali工具对WEB漏洞进行挖掘
我们这里的扫描过程是枚举，咱们usual diib word list，common txt这样一个字典文件，它里边共有4612个这样一个目录文件名，我们对其进行探测，探测出究竟哪...
php中安全模式safe_mode配置教程
(1) 打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的...
WIN08+tomcat 实现网站负载均衡
1 Windows2008 负载均衡（NLB）安装与配置 1.1 在服务器WIN-Askar-1安装DNS服务。在开始-》程序-》管理工具-》服务器管理 打开服务管理窗口...
服务器运维管理与测试工作选择分析
许多学习培训出去的学生会碰到这个问题，2017年帮我推销产品健身卡的小帅哥，是潜力股出去的，以前学的安卓系统。觉得不行技术性发展趋势了，如今做的是健身卡销售人员。任何一个行业如果你干...
Linux服务器运维前景到底有多大？
我无意在这里比照其他方向哪家更有市场前景一点，便说说Linux运维管理，能够 做些什么，有什么方位。 1，运维管理，基础要把握的有，电脑操作系统，计算机原理，编译原理，计算机网等等。根据基础理论两性...