01关于代码安全审计代码安全审计是查找代码中安全漏洞的方法。在“安全左移”的发展趋势下，代码审计逐渐成为确保代码质量的一个关键环节。代码安全审计通常可以分为：自动化审计和人工审计。自动化代码安全审计是...
07月25日77 views评论代码
安全
关于代码安全审计，这里有一份权威指南
07月25日77 views评论代码
安全
07月25日77 views评论代码
安全
代码审计之某代刷网系统
0x00版权信息文章由YanXia首发于奇安信攻防社区地址 :https://forum.butian.net/share/2700x01前言众所周知，目前这种代刷网在网络上还是比较常见的，所以今天准...
07月24日98 views评论sql
注入
代码审计 | 曲折的某java教务系统代码审计
这是F12sec的第63篇原创 申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ps：感谢北神，小丑师傅给的代码本文由团队师傅Challenger投稿，转载请标明来源...
07月11日204 views评论action
struts
代码审计-熊海CMS任意文件下载 0day?
前言1枚很简单的洞，昨天有看到公众号写了这个cms的审计文章，但是没提这个洞，所以这里简单分享一下。目录源码扫描Fortify SCA漏洞分析静态分析(phpstorm)动态调试(phpstorm+x...
07月08日128 views评论文件
漏洞
实战从代码审计到Getshell
实战从代码审计到Getshell0x01在对某目标的渗透中，发现某端口开放了一个SpringBoot服务扫描SpringBoot的常见信息泄漏的路由，如/actuator、/env、/swagger-...
06月23日226 views评论lib
审计
安全审计
安全审计，可以理解为产品功能，是指对信息系统的各种事件及行为实行监测、信息采集、分析，并针对特定事件及行为采取相应的动作。也可以理解为是一种检查措施，往往是事后的一种发现问题、促进优化、改进提升的手段...
06月03日安全百科47 views安全审计已关闭评论freebuf
审计
干货|代码安全审计权威指南（附下载地址）
01关于代码安全审计代码安全审计是查找代码中安全漏洞的方法。在“安全左移”的发展趋势下，代码审计逐渐成为确保代码质量的一个关键环节。代码安全审计通常可以分为：自动化审计和人工审计。自动化代码安全审计是...
05月29日195 views评论安全
未分类
Linux 系统安全配置基线（二）
第3章 日志审计3.1 日志3.1.1 syslog 登录事件记录 安全基线项目名称操作系统 Linux 登录审计安全基线要求项安全基线编号SBL-Linux-03-01-01安全基线项说 ...
05月21日187 views评论安全
未分类
网络安全中的“三员”管理
作者丨一哥出品丨北京一等一技术咨询有限公司独家授权，未经许可不得转载等保工作中强调要有“三员”管理，同时明确了安全管理员要专职，不可以兼任，那么“三员”管理到底是哪三员呢？“三员”具体包括：系统管理员...
05月15日325 views评论安全
未分类
技术干货 | 上市企业安全合规审计探索实践
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
05月13日213 views评论安全
未分类
再谈 zzzcms 代码执行，你也能审计出来的高危漏洞
本文作者：sher10ckzzzcms 的后台模板处的命令执行可以说是这套 CMS 比较典型的漏洞了，很久之前自己跟踪过一遍漏洞代码，最近又拿起来玩了玩，发现自己也能够审计到这个漏洞点，整个漏洞审计的...
05月12日307 views评论代码执行
漏洞
Java代码审计之交易类模块审计
常见业务场景 常见的业务场景有： 商品买卖 打折抢购 新人福利（优惠券、代金券、......） 用户体验反馈（好评/差评） ...... 审计要点 一般...
05月10日38 views评论审计
模块
15