2021-05-08 阅读(189)

事实上，跨域和同源之间存在着相互制约的关系。他们字面上就像是2个反义词，但是不能简单地将他们当作1个反义词来对待。引入跨域问题之前，先说明同源策略和同源策略。假如2个...

2022-07-10 阅读(987)

首先，如何突破CDN技术，获得真正的IP，这是因为域前置技术不同于我们以往所认识的突破CDN,HOST头完全是一个任意域名，所通信的IP地址都是负载IP，无迹可查。其次，假定通过域前技...

2021-04-30 阅读(262)

业务交互流程实际上取决于具体提供的功能、数据和逻辑。例如，从业务层面来看，它是否会涉及敏感数据、涉及的数据是否已经处理等。；应用和中间部件、应用和中间部件是承载整...

2021-04-27 阅读(1637)

完整的网站渗透测试报告书应包括执行总结、工作概要、渗透测试过程、安全性分析和附录等方面的内容，详细记录渗透测试过程，说明渗透测试工作中获得的数据和信息。其中，执行...

2021-04-26 阅读(627)

app渗透测试。一般来说，渗透测试是指通常的网络渗透测试，对于包括主机操作系统、数据库系统、应用系统、网络设备等在内的整个计算机网络系统来说，目标是获得目标网络系统的...

2021-04-25 阅读(191)

APP渗透测试技术，许多APP应用程序在开发过程中，由于对安全问题的疏忽，人员安全意识不成熟、漏洞攻击技术不断发展、资源和时间限制等其他因素，应用程序安全漏洞普遍存在。为...

2021-04-17 阅读(529)

从一个任意文件下载的漏洞开始说，在用户的内部网络系统中有一个系统发布之前的常规 渗透测试 。拿到名单后我开始了整个生活~打开系统，先看看有没有上传点，兴冲冲的找了一个...

2021-03-15 阅读(187)

利益相关:毕业于信息安全专业，在安全行业工作。公司不是大工厂，但在行业内的市场份额也很高。劝不劝退自己考虑，各行各业都有利有弊，这里只讲一个行业的实际情况和自己的看...

2021-03-14 阅读(161)

大家好，我是小江，距离上次发表文章已经半年多了。你们志同道合的同志们，在被护网打、分手、抑云半年后，发现了自己的疲惫，重新焕发了一个21岁的年轻人在新的一年应该有的...

2021-01-18 阅读(233)

在白盒检测方面，我们主要基于两个自主开发的白盒引擎进行检测，一个是基于代码属性图(cpg)，内部称为阿波罗，另一个是基于字节码点，内部称为冥王哈迪斯。关于冥王哈迪斯，试...