代码审计

Windows操作系统基线核查

一、身份鉴别1.1应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换对用户进行鉴别也就是登录时需要你输入用户名、口令的行为。针对本地登录，使用Win+R组合键打...
admin 09月24日471 views评论密码 用户
阅读全文
安全文章

CTF登录框遇到的注入

一直想找 CTF 靶场练练手 (技术)，今天在终于在网上找到一个靶场，在此将自己的过程记录下来，以便自己之后遇到类似问题时有地方找寻答案。进入靶场后，直接一个登录框，哎，有点意思，可能会有注入，但没有...
admin 09月02日380 views评论ctf 密码
阅读全文
安全文章

干货 | 登录点测试的Tips

当我们渗透测试已经走到登录页面时，有哪些思路来作为本次渗透的切入点呢本文会分享关于登录页面测试一些常规的思路(水平有限，如果有缺有错，师傅们多带带)1.暴力破解对于用户名密码明文传输的登陆点，通常可以...
admin 09月01日301 views评论burp 账号
阅读全文
安全文章

实战｜记一次授权的渗透测试

本文转自公众号：信安之路前段时间收到小伙伴的求助，说是有一个站搞不了，让我看看能不能帮忙弄一下；刚好最近应急完了在看日志，看的有点烦，于是便接下了这个任务，增加点乐趣。信息收集拿到手的目标是一个 ip...
admin 08月25日264 views评论ip 端口
阅读全文