安全新闻

NSA的零日漏洞使用策略

零日漏洞的“过度崇拜”我们今天要聊的是“零日漏洞”，以及为什么人们总是对它过度关注——甚至可以说是一种“崇拜”。零日漏洞的关注度远远超出了它的实际价值。先简单解释一下，零日漏洞是指那些已经被某些人发现...
admin 03月26日18 views评论0day 零日漏洞
阅读全文

HW面经3

问题1：拿到一个待检测的站，你觉得应该先做什么？答案：--收集信息：whois、网站源IP、旁站、C段网站、服务器系统版本、容器版本、程序版本、数据库类型、二级域名、防火墙、维护者信息另说..问题2：...
admin 03月26日安全职场12 views评论sqlmap webshell
阅读全文