点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车电子的高速发展决定了基础软件所面临的要求将会更加严格,其要求会覆盖软件的安全性、稳定性、可扩展性等方方面面。为了提高软件质量,降低软件应用风险,构建高...
SQL注入-失了智的盲注尝试(附盲注脚本)
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
浅析云计算领域的专业名词
Prerequisite主要浅析了 DevOps、云服务器(IaaS、PasS、SasS)、容器技术(Docker、Kubernetes)、微服务,并补充了软件开发流、产品经理黑话① DevOps什么...
『杂项』移动安全测试环境搭建(4)— 自动化APP违规上报信息检测
点击蓝字,关注我们日期:2022-07-21作者:Zero介绍:一份靠谱的移动安全测试环境搭建指南。本文涉及的文件可以在公众号回复 0721-APP 获取,如果本文对您有帮助,来个点赞、在看就是对我们...
金融实践群精华回顾之四-测试环境安全管理漫谈
目录:篇一:浅谈root账号安全管理篇二:供应商及人员安全管理篇三:金融实践群精华回顾之三 - 职业欠钱理解的安全运营篇四:测试环境安全管理漫谈篇五:流量层检测的未来何去何从?篇六:安全资产管理篇...
Apache+PHP测试环境搭建
一个热爱分享的公众号和一群热爱这个行业的作者们。准备工作:WindowsServer2008R2虚拟机一台一、 Apache安装与配置1. 运行虚拟机,下载Apache下载地址:http://http...
领导说要搞微服务,我该怎么搭建开发和测试环境?
2018 年底,Lyft 工程团队完成了将原来基于 PHP 的单体架构拆分成一组由 Python 和 Go 组成的微服务。几年下来,微服务架构在允许团队之间相互独立地进行运维和交付服务方面取得了很大的...
原创|超简单教你如何打造自己的Macbook渗环境
不点蓝字,我们哪来故事?0X01 简介最近浪总换了台电脑,我正好又在写其他的项目,工具存货也发完了,所以只能喊浪总水一篇文章了哈哈哈,不算水吧,因为我见很多人用macbook但是搭建渗透测试环境的时候...
企业安全建设实践之测试环境的安全管理
1月20日,【金融业企业安全建设实践群】针对测试环境的安全管理展开了较为深入的讨论,给出了一些落地的思路和经验。我们将大家的讨论内容整理成此文分享,希望可以帮助到有同样痛点的同行: Q:对于测试环境的...
挖洞经验 | 价值6k$的星巴克官网账户劫持漏洞
本文分享的是作者通过测试星巴克官网时,在其测试环境中发现的,利用IDOR越权方式实现的账户劫持漏洞,获得了星巴克官方奖励$6000的奖励。漏洞探测当我浏览到新加坡星巴克网站时,偶然在其中发现了一个第三...
充值漏洞之先充两个亿
&nbs...
你虚拟机没了
这是 酒仙桥六号部队 的第 79 篇文章。全文共计1061个字,预计阅读时长5分钟。前言常规渗透测试中碰到了虚拟化平台,利用虚拟化平台特性直捣域控,什么内网横向...
5