HW&HVV

记某次攻防演练

前言月黑风高夜,键盘卡卡响。收到一个攻防的通知,带上我的小书包,穿上我的格子衫就是一个字"冲"!主要成果成果一:某管理系统任意文件上传/sql注入+内网横向成果二:某平台Zabbix反弹shell+内...
阅读全文
安全闲碎

5.5 确认范围

定义:正式验收已完成的项目可交付成果作用:使验收过程具有客观性;同时通过验收每个可交付成果,提高最终产品、服务或成果获得验收的可能性。确认范围VS.控制质量确认范围:关注可交付成果的验收。控制质量:关...
阅读全文