安全开发

微服务及技术栈介绍

简介这些年软件的设计规模越来越庞大,业务需求也越来越复杂,针对系统的性能、高吞吐率、高稳定性、高扩展等特性提出了更高的要求。可以说业务需求是软件架构能力的第一推动力,由于这些因素导致了软件架构思想和相...
阅读全文
安全文章

记一次授权测试

前言 在一次测试项目中,客户提出需求要对合作运营的资产进行渗透测试,由此展开了我们的此次测试,由于没有客户的授权,测试仅进行到拿到shell,后续未继续进行。   正文 测试目标:www.x...
阅读全文
安全文章

Vulhub获取+使用指南

0x00 前言Vulhub是一个面向大众的开源漏洞靶场,无需docker知识,简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单,让安全研究者更加专注于漏洞原理本身。vu...
阅读全文