安全文章

独特的Js接口测试方式

前 言 有很长一段时间没推更了,原因挺多，一是不想分享一些肤浅的测试、二是在做项目上的事情,保密性没法做分享。 今天给师傅们带来一些好用的JS手法测试 1.问题主要还是在内网,一些大厂系统在做运维喜欢...
admin 10月27日39 views评论js 未授权
阅读全文
安全百科

ASP.NET安全

概述　　安全在web领域是一个永远都不会过时的话题，今天我们就来看一看一些在开发ASP.NET MVC应用程序时一些值得我们注意的安全问题。本篇主要包括以下几个内容 ：认证授权XSS跨站脚本攻击跨站请...
admin 06月26日37 views评论aspnet mvc
阅读全文
安全文章

快速伪造钓鱼站点

前言大多数时候在对客户做钓鱼演练的时候，不仅需要复制客户指定的网站，还需要结合gophish来监测客户员工是否点击链接、是否输入数据等。克隆网站很简单，但gophish要想保存数据，就必须满足form...
admin 04月24日87 views评论action 页面
阅读全文