安全文章

如何识别注入漏洞?

在快速发展的网络安全环境中,理解和识别注入漏洞对于开发人员和安全专业人员至关重要。这个全面的教程将指导您识别和减轻注入风险的基本技术,使您能够构建更安全和更有弹性的软件应用程序。【代码大模型、代码静态...
阅读全文
安全文章

从信息泄漏到system权限

实战          当拿到一个如下站点,一个后台登陆框界面,我们首先会利用弱口令测试一波,但是试了一下之后,发现不行;然后再试了一下万能密码,发现也是不行。心想,这个站也是一个难啃的东西,看样子又...
阅读全文
安全文章

记录日常挖掘漏洞

记录在日常挖掘漏洞发现过程,没有多少技术含量,分享出来就当作记录自己学习经历越权漏洞一般这种就是一个登录页面,但是有注册功能,我们直接注册用户,不然就一个登录页面很难发现什么漏洞的,有账户才多功能点测...
阅读全文