2020-11-03 阅读(148)

我曾经对一些新手说过一句话你尝试入侵100万次后，得到任何一个站点，你马上就会有想法 多尝试，可以总结一些经验，养成一定的入侵模式(习惯)。这些年来，相关规定越来越严格，...

2020-11-03 阅读(299)

很多年前，穷人通过黑客技术赚钱，有的做过正规企业的渗透测试，有的被当做特殊人才 。我也在地下室工作过。信息安全，从字面上讲，是信息或通信的传输和处理过程中的安全。...

2020-11-03 阅读(336)

越来越多的企业开始关注网络营销推广平台。企业APP作为集中展示公司实力和品牌影响 力的窗口，已经成为兵家必争之地。对于企业来说，自身企业级APP的信息安全和稳定性需 要系统...

2020-11-01 阅读(752)

微型服务是一种开发软件的体系结构和组织方式，其中软件包括一些中小型的单独服务，它们根 据明确定义的API进行通信。每一个中小型单独团队负责这些服务；采用UNIX设计理念，每...

2020-10-30 阅读(237)

渗透测试的实质是信息收集，我们大体上还可以将内部网络信息收集分成远程服务器信息收集、 域内信息收集、登录证书盗取、生存远程服务器检测、内部网络端口扫描5个步骤。 最常...

2020-10-30 阅读(483)

本文主要针对应用层面出现的一些条件竞争案例和原理讲解，希望能给各位大佬们在挖洞的 过程中增添一点思考。 什么是条件竞争漏洞？ 基础概念：多个进程与此同时访问相同共享代...

2020-10-27 阅读(831)

移动应用的安全威胁及需求分析，基本组件:移动应用(App)、通信网络(无线网络、移动通 信网络、互联网)、应用服务器(相关服务器、处理来自App的信息)移动应用安全分析。移动 操作系...

2020-10-13 阅读(218)

此处，是书本知识的终点，也是创新的起点。您应当一直忙着项目。身为初学者，或者甚至 是资深从业者，当别人问到你你正在从事什么项目？而且你只能回答没有项目，这很不应该。...

2020-09-22 阅读(458)

安全圈有句话叫不知道怎么进攻，不知道怎么防守。我想从攻击的角度谈谈这个问题。以市 场上某大公司的一款app为例，我来说说如何绕过它的防范机制，修改代码(弹出提示框)，重新...

2020-08-10 阅读(223)

什么样的人都能学？现在的软件测试已经被宣传成这个样子了吗？怪不得最近招聘的一些功能测 试什么样的人都有。软件测试只是相比与开发而言，门槛低一些，但是毕竟是技术岗啊！...