2021-07-09 阅读(399)

国内对渗透测试以及安全评估的研究起步较晚，并且大多集中在在渗透测试技术上的研究，安全评估方面也有部分企业和研宄团体具有系统的评估方式。然而国内对基于渗透测试的自动...

2021-07-09 阅读(138)

互联网的广泛应用不仅给用户带来了便利，也带来了许多问题。近年来，出现了各种网站攻击方法，也出现了许多相应的网络渗透测试和评估方法。为了提高网站的整体安全性，整合网...

2021-07-02 阅读(139)

作为一名白帽必需要熟练掌握网站协议和fiddle，无论是发掘常用网站bug或是业务逻辑漏洞，fiddle全部都是基本实际操作。 你是否还记得之前我提到的常用面试问题么：从网站页面地址栏...

2021-06-29 阅读(458)

小伙伴们，好长时间不见啦~ 前不久一直在提前准备招聘面试，许许多多的招聘面试，也体会了多次，因此这一次来分享一下下招聘面试的亲身经历。 刚开始你与招聘者都不认识，对叭...

2021-06-29 阅读(438)

渗透测试 概念讲解 一般来讲渗透测试也涵盖漏洞检测，但前面1种在目标上更偏向于取得管理权限或数据信息，侧重于竖向攻击，并非仅仅挖掘几个漏洞，挖掘、整合和运用漏洞是渗透...

2021-06-26 阅读(128)

小编近期报名参加了许多招聘面试，想借助这一项目将招聘面试的经过和招聘者明确提出的情况介绍一下下，与此同时复现某些招聘者的题目环境。这里有许多BUG环境在网络上都是有，...

2021-06-24 阅读(288)

因为近期接触到的逻辑漏洞挺多的，因此 想把自己的个体在实战演练中的工作经验总结一下下，很有可能汇总的不全，可是全部都是我自个实战演练中碰到的。因为逻辑漏洞是这种扫描...

2021-06-24 阅读(178)

大数据技术渗透测试是1种取决于模仿恶意程序的入侵来主动检测云系统的安全性的方式。 因为对基础设施建设的危害，渗透测试通常不适合用以SaaS环境，在PaaS、IaaS中是能够的，可是...

2021-06-22 阅读(167)

中学时，判逆，转学，随后以优异成绩考上某地市重点高中。这大约也是我最勤奋老老实实学习的时期了。 普通高中时，买的较多的是电脑爱好者，大约有1米高吧，邻近髙考还荣幸登...

2021-06-22 阅读(196)

2016年，我拿着二倍薪资从阿里巴巴换工作到小伙伴企业，又减薪5k进到360网络安全研究所，北京打工四年之后再转base重回杭州市。 这一路上挺闹腾的，写下来分享给大伙儿。 我找到了...