今天聊聊在我们的网络安全工作中,怎样利用开源工具 WatchAD 来提高效率,尤其是在安全演练、红蓝对抗等场景中的应用。在演练前,我们需要建立一个可以模拟攻击的环境。通过 Docker 部署 Watc...
PHP SQL快速审计思路
文章来源:朋友写的,拿来PHP挖SQL的话还是可以,最近也和他一直在整一些事情,整理内部知识库,搭建内部平台,这个后面再说。先看文章吧前言:在我看来,代码审计只需要关注两个点。一个是可控的输入,另一个...