渗透测试

SRC挖掘漏洞过程的一些经验分享

阅读(372)

针对非架构的网站,登陆接口通常是不可或缺的,很有可能就在首页,也很有可能在某一相对路径下,藏着后台管理的登陆接口,在试着了多种多样方式 取得成功登陆以后,记住试着里...

暴力破解密码的一些规则和字典分享

阅读(876)

前边利用了二级域名搜集及其对搜集到的二级域名开展了指纹识别数据鉴别以后,那样针对架构型的网站,我们可以择优开展检查。相近用友软件Nc、顺通OA、华天动力OA等,能够利用试...

信息搜集是什么?如何去渗透一个网站

阅读(338)

说到信息收集,网络上早已有很多短文开展叙述了,那样从正规的二级域名、服务器端口、旁站、C段等开展信息收集的情况下,针对正规项目早已足够了,可是发掘SRC的情况下,在众多...

黑盒测试中一次反序列化漏洞挖掘

阅读(281)

取得1个压缩文件,里边有一个客户端软件但压根不能运转,怕被反打被钓鱼,因此仅仅翻了翻程序执行设置和系统日志,设置中寻找1组账户密码,有数据加密可是估算问题不大,假如账户密码...

互联网渗透测试的内容有哪些

阅读(533)

在互联网的发展推动着各行各业的转型与变革,“互联网+”的理念深入人心,越来越多的企业试图通过网络宣传自己,提升服务能力,获得更多的客户,各种网站应用应运而生。互联网...

微信小程序的渗透测试案例报告分析

阅读(301)

微信小程序定制开发,自2018年发布迄今,发展壮大迅速。到2021年,微信小程序定制开发每日活跃破七亿,Mau为9.2亿,微信小程序定制开发的市场交易经营规模更加是提升2万亿元,产生...

对php源代码的安全审计 渗透getshell经验

阅读(199)

可是接下去我便看到了好玩儿的东西,在AIQQ文件目录的GetPic.php文件中,意外的发现file_put_contents()变量,这一变量能够读取文件的具体内容,深入分析这一文件能够了解,path技术参数的...

服务器SSH远程登录的安全审计与防护

阅读(280)

在云计算和大数据时代,大量服务器部署在云中,需要操作人员远程操作和维护服务器,以确保其正常运行。但是,操作人员可能会利用自己的权限窃取隐私。 数据损害用户数据的完整...

如何提高服务器的安全防护能力

阅读(167)

网络服务器作为网络架构的中心,应在运行环境中保证稳定和安全。在明确入侵网络服务器的路径后,应结合防御机制建设和防御技术应用,降低网络服务器安全隐患的风险。具体来说...

对某APP的业务漏洞安全检测 绕过抓包

阅读(280)

在burp中新设定1个代理,留意不可以让服务器端口有相冲突,设定为咱们该设备的局域网IP而不是127.0.0.1,比如说按下面的图这样设定就可以。 然后在手机模拟器的无线网络设定中找寻...