升级不涨价|六六传世学院网络安全就业班九月开班

分类

二级分类

  • 微信小程序渗透测试技巧

    微信小程序渗透测试技巧

    渗透技巧
    随着小程序数量的爆发式增长,其特有的安全风险也逐步凸显出来。本文基于微信小程序测试过程中的解包及抓包的技巧,总结下微信小程序安全测试的思路。 1、小程序…
  • 网络防护与反入侵

    网络防护与反入侵

    渗透技巧
    逻辑漏洞 因为最近接触的逻辑漏洞挺多的,所以想把自己的个人在实战中的经验总结一下,可能总结的不全,但是都是我自己实战中遇到的。因为逻辑漏洞是那些扫描器扫…
  • YXcms后台插马拿shell

    YXcms后台插马拿shell

    渗透测试 原创推荐
    我测过很多cms的漏洞,但是这个YXcms我还是第一次见,所以记录和分享一下这次测试过程的一些方法和感受。 首先进来就看到一个很古老古老的页面,给我的第…
  • 如何攻击Java Web应用

    如何攻击Java Web应用

    渗透技巧
    越来越多的企业采用Java语言构建企业Web应用程序,基于Java主流的框架和技术及可能存在的风险,成为被关注的重点。 本文从黑盒渗透的角度,总结下Ja…
  • 内网渗透 | 横向移动总结

    内网渗透 | 横向移动总结

    渗透技巧
    前言 通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限,这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机,这时候…