安全闲碎

哪吒探针安装与部署

哪吒探针可以方便的监控服务器的实时网络、磁盘等状态。并且界面美观搭建简单，是我们日常运维中一款不错的工具。本文让我们一起学习它的安装过程吧。准备服务器一台（kali也行）Gitee账号（github国...
admin 02月15日61 views评论sh 账号
阅读全文
安全百科

越权漏洞合集

越权漏洞是在src挖掘过程中最好挖的漏洞，这次憋一个大的，一次性让师傅们把越权漏洞看个爽。 某证书站越权申请 注册成功过后来到个人中心，因为根据经验个人中心处是最容易出现越权的地方 来到个人中心——&...
admin 02月15日13 views评论id 账号
阅读全文
安全文章

web登录通杀渗透测试

一次web登录渗透 在渗透测试过程中，碰见的web登录页面特别多，那么我们应该用什么样的思路去进行一个测试呢，下面看看我的一些测试师思路ba 测试思路 当看见一个这样的web登录框时，会怎么样进行一个...
admin 02月15日4 views评论js 账号
阅读全文
制度法规

特权账号的管理要求

特权账号定义总体要求 1、应用系统运维人员应按照本办法的要求对特权账户进行日常安全管理，特权账户的定义见《特权账户定义》；2、原则上一个特权账号仅由一人掌握和保管，不得多人共用。3、WEB和数据库平面...
admin 02月09日14 views评论账号 账户
阅读全文
安全文章

记一次实战越权案列

免则声明：本公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权转载和其他公众号白名单转载，如需转载，联系作者开白。 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将...
admin 01月18日38 views评论id 账号
阅读全文