这是 酒仙桥六号部队 的第 93 篇文章。全文共计2986个字，预计阅读时长11分钟。前言记在一次授权的渗透测试过程中遇到了这样一个项目，开始对前台一顿fuzz...
12月21日166 views评论xss
漏洞
记一次授权测试到顺手挖一个0day
12月21日166 views评论xss
漏洞
12月21日166 views评论xss
漏洞
骇极干货 | 浅谈JWT安全测试
随着分布式系统和移动app的大量使用，通过sessionid进行登录状态管理和权限验证的方法越来越复杂，故基于http header Authorization开始流行。通过Authorization...
12月21日137 views评论jwt
测试
从用户枚举到任意用户密码修改
文章来源：网友投稿文章作者：XD0ne背景最近一次授权的渗透测试，该网站只有一个后台，对系统进行探测只开放了80和443，规范的端口开放，也只能从web应用进行进一步测试了。后台在没有给测试账号的情况...
12月04日58 views评论后台
密码
安全圈职位晋升大赏，你是那个段位啦？
当一个合格的信安工作人员不下点苦功夫是很难的，不管是风险分析、合规，还是渗透测试、网络安全、安全开发等，所以还是要分清楚自己更适合哪一方向再决定一个劲儿地钻研。一般来讲，技术->管理->战...
12月04日47 views评论安全
渗透
“迷惑行为”大揭秘
这是 酒仙桥六号部队 的第 120 篇文章。全文共计2289个字，预计阅读时长7分钟。前言这是一个挖掘客户端逻辑漏洞的进阶技巧分享。对于客户端实现了OTP加密的情况下。如...
12月02日33 views评论app
客户端
渗透测试流程和方法
点击上方蓝字关注我们渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制。不妨假设，你的公司定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，以确保所有补丁都已打上。如果...
11月25日62 views评论测试
渗透
微信渗透测试启点
干货 | IAST安全测试如何防止数据污染
作者简介 Eric，携程资深开发工程师，关注应用安全、渗透测试方面的技术和相关开源产品的二次开发。一、前言携程信息安全部门目前在研究百度OpenRASP技术，让它在携程落地进行服务漏洞扫描防...
11月15日271 views评论测试
漏洞
原创 | APP业务挖洞的碎碎念
点击上方蓝字 关注我吧0x00 前言这是一篇可能和你平时看到的关于APP渗透相关的文章不一样的一篇文章，也是我开始进入金融行业并从事金融行业渗透测试的一些总结，在日常的测试工作中，我接触到...
11月05日260 views评论app
web
【你的手机是如何被监听的？】
今天来测试一款大家在网上能下载得到的Android远程控制工具——DroidJack，以下一切结论皆为本人实测之后得出 不足之处 请大佬们指出。一.功能首先，先来看看这款软件能够实现的功能。这里使用O...
10月28日112 views评论工具
测试
IDPS车端GNSS欺骗测试案例
本实验室针对量产主流车型开展了GNSS欺骗测试工作，涵盖大众、三菱、路虎、保时捷、荣威、奔驰、宝马、本田、奥迪、特斯拉等10款车型。现将部分车型的测试情况进行分享。测试目的在智能网联汽车自动驾驶技术的...
10月24日322 views评论智能网
测试
2020中国安全信息和事件管理类产品（SIEM/SOC）能力测试内容公布
安全运营是企业对于安全工作的有效管理和高效输出。随着企业规模变大、面临的威胁环境更为复杂，如何建设企业安全运营体系成为重要安全议题。基于此，FreeBuf咨询将通过现场走访、问卷调查等多种形式，编撰《...
10月21日156 views评论安全
测试
26