我是个安服仔，每天过着两点一线的生活，虽然早已在二三线城市月薪过万，但是面对枯燥无味的工作早已对行业失去兴趣。下班时我也会去玩上学时候玩过的游戏，虽然还是很过瘾，但是再也没有以前那种感觉。某天，当我路...

本文首发于 Web 安全社区：https://web.sqlsec.com/thread/222 （安服仔水洞小姿势 application/json [{"a":"ax]）转载请注明出处安服仔水洞小...

好久没写文章，今天来水一篇 ，一天客户准备上线一个新的小程序，需要在上线前测试一下新业务的安全性，安服仔上线滴滴；保密需要已经打码，漏洞也已经修复了。工具推荐https://github.com/ee...

本方法仅增加溯源成功机率，不对最终结果负责。IP查询地址：ip.sy。查询出大概位置后，去企查查等网站搜索该位置的注册公司，发现该地址有一家安全公司，经过确认为攻击者公司。原文始发于微信公众号（甲方叫...

整合了个漏扫系统，安服仔必备~ 使用场景 网前布防，漏洞扫描，资产梳理 使用方法： 启动虚拟机后运行命令： ./StartSystemScript.sh 输入密码attack 启动完成后浏览器打开网站...

漏洞披露是安全服务工作的日常内容之一，常见漏洞扫描和渗透测试两种方式，完整的工作流程还包括了后续的复核以及提供漏洞整改建议，这篇文章给大家分享一下up在漏洞修复上的一些经验和容易遇到的问题，希望能对师...

基线检查概念理解先放白嫖来的解释：“安全基线是保持信息系统安全的机密性、完整性、可用性的最小安全控制，是系统的最小安全保证，最基本的安全要求。”啥意思呢，基线检查其实就是对操作系统、中间件、数据库、网...