安全文章

XSS跨站脚本攻击

0x01 等保测评项 GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括： a）应遵循最小安装的原则，仅安装需要的组件和应用程序...
admin 06月06日18 views评论l xss
阅读全文
安全文章

注册表修改测试

本文由孙林轩编译，陈裕铭、Roe校对，转载请注明。 在查看一些关于恶意软件和其他威胁参与者如何“使用”注册表满足他们的需求的各种公开报告后，我想从DFIR的角度，看看这些行为的效果及影响。我想从一种类...
admin 03月10日64 views评论恶意软件 注册表
阅读全文
安全文章

越权访问测试

0x01 等保测评项 GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.2安全计算环境—访问控制项中要求包括：a）应对登录的用户分配账户和权限；b）应重命名或删除默...
admin 05月24日15 views评论权限 用户
阅读全文
安全文章

SQL注入测试

0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括：a）应遵循最小安装的原则，仅安装需要的组件和应用程序；b...
admin 05月08日44 views评论sql注入 参数
阅读全文