2021-12-08 阅读(449)

这个我可以总结一下经验，因为我其实在中学的时候很长一段时间里都在摸索所谓黑客技术，然后接触到了web渗透。从我第一个洞到现在为止，用一句话总结：渗透是一个信息收集的过...

2021-12-01 阅读(256)

目前，我国自主开发的操作系统具有许多实际应用环境和场景，特别是重要服务器、核心设备等关键环节，因此挖掘和修复其核心漏洞非常重要。目前，该行业的漏洞挖掘技术基本上是...

2021-11-24 阅读(207)

有了这些经历，我很感激，不然以后我将找不到方向。pangolin是我第一次创业的代表作，当时只是小试牛刀，没想到反响如此之大。突然间，似乎每个人都在使用它，而且都知道有一位...

2021-10-22 阅读(575)

漏洞分析阶段，漏洞，这里是指应用软件或操作系统中编码错误造成的缺陷。漏洞分析阶段是从目标网络中发现漏洞的过程。渗透测试的目标网络的任何位置都可能存在漏洞，从软件（...

2021-10-11 阅读(1438)

阿里云oss中，上传文件全是以目标方法储存在云端，既不可能存有可执行程序，又不可能因为同站文件存有跨站脚本攻击，因此 目前的大势下全是将自个全部的静态数据文件（照片、...

2021-08-27 阅读(276)

在数据产生功能模块，咱们将补丁下载资料与代码仓库配对，获得变量级、资料级的粗粒度漏洞样例。因为程序代码漏洞数据全是线形文字方式的，没法反映源代码程序流程的操纵依靠...

2021-08-26 阅读(535)

程序具体有3个控制模块：1）数据收集控制模块，键入是英国国家漏洞库NME和常用漏洞，导出是漏洞数据信息和补丁下载资料；2）数据处理方法控制模块，键入是多源收集的补丁下载资...

2021-08-26 阅读(611)

漏洞数据信息细化在数百种网络资源中，这种数据信息是零碎的、非写入的，造成 搜集不方便、化解繁杂。而人为建立的漏洞数据分类范本种类简易、特性单调，无法支承真正app网站漏...

2021-08-26 阅读(364)

MyObject类建立了Serializable模块，而且重新写过了readObject()变量，仅有建立了Serializable模块的类的目标才能够被实例化，沒有建立此模块的类将无法使他们的任意状态被实例化或逆实例化...

2021-04-28 阅读(304)

从应用的角度来看，在应用生命周期内，鉴定权和解密是重要的项目。全链接TLS不仅需要从client到application，还需要之间加密传输。如何设计CA，如何使用证书，需要明确哪个policy，传输...