这是 酒仙桥六号部队 的第 62 篇文章。全文共计4053个字，预计阅读时长13分钟。背景本文是前段时间做过的测试，这次本文全篇使用本地搭建环境来复习，如有觉得不合理的地...
08月19日230 views评论后台
测试
渗透测试之自力更生
08月19日230 views评论后台
测试
08月19日230 views评论后台
测试
$15,300赏金计划之Paypal密码暴露
在寻找安全漏洞时，对未知资产和隐蔽站点的搜集通常最终会让人舍本逐末。如果您对一个目标进行安全测试，就像第一次对它执行安全评估一样细致，彻底检查所有内容，那么我相信您一定会找到新的东西：尤其是如果要测试...
08月19日207 views评论javascript
漏洞
AppScan 10.0.0 破解版本下载
0x01 软件介绍AppScan是IBM公司出的一款Web应用安全测试工具，采用黑盒测试的方式，可以扫描常见的web应用安全漏洞。其工作原理，首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理...
08月18日2,131 views评论web
安全漏洞
安全运维之日志追踪
这些问题，难倒了90%的渗透测试新人！|限时福利最后1天
最近为什很多人都想学习渗透测试？答案是：钱多、门槛不高、职业发展宽阔。看招聘网站，我们会发现：一般 1 - 3 年经验的渗透测试工程师基本月薪都在 15 - 25K 不等，在职场新人中绝对属于“ 高薪...
08月16日208 views评论测试
渗透
内网渗透中最常见的十种漏洞分析总结
以下信息是根据2020年和2019年为全球各种中型组织和企业完成的60多个渗透测试报告汇总而来的，在跳转到列表之前，让我们简要介绍一下全面的测试方法。0x01 测试方法目的是使用白盒（灰盒）方法在现场...
08月16日333 views评论漏洞
网络
渗透测试流程与方法
本文作者：椰树（Ms08067实验室核心成员）渗透测试简介：渗透测试（penetration test）是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱...
08月15日360 views评论测试
渗透
一文了解基于Spring的测试 | 周末送书
本次CKA培训课程，通过线下授课、考题解读、模拟演练等方式，帮助学员快速掌握Kubernetes的理论知识和专业技能，并针对考试做特别强化训练，让学员能从容面对CKA认证考试，使学员既能掌握Kuber...
08月15日176 views评论spring
测试
IPC$渗透使用
详解Synack发起的一次漏洞赏金计划
Synack是一家以众包模式替商业公司进行网络安全和系统漏洞测试的创业公司，根据每一家公司的预算以及技术条件，Synack首先会对该公司的系统安全指数进行一个初步评估，然后根据评估结果，为该公司推荐研...
08月10日224 views评论burp
漏洞
使用SWD和OpenOCD对 Xbox 手柄的硬件调试与逆向分析
我正在我的屋子里寻找下一个逆向的潜在目标，很高兴地发现了我的XBox One控制器手柄：我并没有真正玩过XBox，所以我认为拆掉该控制器手柄并查看可以从中提取什么样的信息可能很有趣。0x01 分析目标...
08月09日361 views评论固件
测试
倔强的web狗-记一次C/S架构渗透测试
这是 酒仙桥六号部队 的第 54 篇文章。全文共计2705个字，预计阅读时长9分钟。0X01 前言如题所示，本文以WEB安全、渗透测试作为出发点，记录一次针对C...
08月06日821 views评论web
数据包
26