对理财资金盘的一次渗透测试 拿下后台权限
今日群里有个大佬私发杀猪盘给我，说她的朋友在这个平台上被骗了4W+，现在还能骗得这样一个人？可以先给我打一打吗？由于当时不确定是否能搞下来就没给她回信(其实已经看过了)，不确定的事不敢轻易答应别人，万...
admin
对某CMS的黑盒渗透测试 挖掘漏洞分析
虽然我们经历过以上的失败，可是现在对CMS的架构已经很熟悉了，应当有助于进一步的渗透。刚才看到最后一条拼接的SQL语句，发现了一个languageID参数。跟踪看这个参数是否可控。根据回溯，我们可以看...
web安全检测软件 从黑盒到代码审计讲解
前面介绍的工具针对 Web 服务安全的外部环境因素,涵盖了操作系统、应用程序和Docker的安全。接下来了解Web程序方面的问题,这种安全分析又分成两种,一是不掌握Web程序代码的黑盒...
渗透测试的漏洞攻击方式都有哪些？
国内对渗透测试以及安全评估的研究起步较晚，并且大多集中在在渗透测试技术上的研究，安全评估方面也有部分企业和研宄团体具有系统的评估方式。然而国内对基于渗透测试的自动化集成系统研宄还非常少，从目前的网络安...
JAVA代码渗透测试中的漏洞有哪些
1、ibatis拼凑不合理造成SQL注入关键词：Statement运用：ibatis有2种方式实行SQL语句,各自为PrepareStatement和Statement。2个方式的区分取决于Prepa...
服务器维护经验之谈 自动化SHELL学习建议
1.说个最简单的，我之前搞过的：写点shell放到crontab里，解决需要手工进行处理的日常操作。还有简单的自动化巡检，shell脚本很容易就做出来，输出到一个文件里，也可以把好几台scp到一台不太...
真正智慧的 ORM，sagacity-sqltoy-5.2.29 发版
开源地址： github: https://github.com/sagframe/sagacity-sqltoy gitee: https://gitee.com/sagacity/sagacity...
MiniFramework 2.9.7 版本发布，轻量级的 PHP 开发框架
2022 年 12 月 26 日，MiniFramework 发布了 2.9.7 版本，主要变化如下： 改进 Mini\Base\Model 类的 add() 方法，调整参数为布尔类型，用于开闭预处理...
Seata 1.6.0 正式发布，大幅度提升存储性能
Seata 1.6.0 Seata 1.6.0 发布 Seata 是一款开源的分布式事务解决方案，提供高性能和简单易用的分布式事务服务。 此版本更新如下： feature： [#4863] 支...
MiniFramework 2.9.6 版本发布，轻量级的 PHP 开发框架
2022 年 12 月 19 日，MiniFramework 发布了 2.9.6 版本，主要变化如下： 新增常量 LOG_MAX_FILES，默认值30，用于定义日志文件存储的最大数量。 新增 Min...