安全文章

实战|记一次src挖洞实战

前言在学习了大量web逻辑漏洞的知识后，想进行实战。练练手。作为小菜鸡的我，这是我第二次进行实战挖洞，可能会存在许多问题。望各位大师傅多多指点。闲话少说，直接开整实战1.信息收集首先，在src中找了一...
admin 08月27日43 views评论数据包 网站
阅读全文
HW&HVV

2022年蓝队初级护网总结

一. 设备误报如何处理？ 答：来自外网的误报说明安全设备需要进行策略升级，不需要处置。如果是来自内网的误报可以和负责人协商一下看能不能解决，有必要的话添加白名单处理。二. 如何区分扫描流量和...
admin 08月24日587 views评论webshell 数据包
阅读全文