2021-08-27 阅读(270)

在数据产生功能模块，咱们将补丁下载资料与代码仓库配对，获得变量级、资料级的粗粒度漏洞样例。因为程序代码漏洞数据全是线形文字方式的，没法反映源代码程序流程的操纵依靠...

2021-08-21 阅读(336)

就在我一直在迟疑我还要选择离开鼎创的情况下，这次风靡全球的大灾变发生了。我必需认同的是，就算身在我国，都难以在那样的事儿中冷漠。说个题外话，那时赶在大国关系极其恶...

2021-06-29 阅读(382)

依据无线检查资产目标的互联网服务和模块程序代码，搜集返回的出现异常数据信息，依据漏洞库中的已经知道bug特点（版本号、协议、出现异常特点等）展开模糊不清判定，达到构成...

2021-03-19 阅读(249)

该公众号上线两个月，内容一直没有发布。原本打算写的网站建设思路，今天先写了一个网站使用分享。该站点自发布以来没有任何指导和教程。由于其功能非常单一，不需要做很多介...

2020-12-28 阅读(372)

对越权的问题还是挺多的，由于业务系统很复杂，开发人员众多，难免会有功能没有做权限 检查，对于这一部分就存在两种操作： 任务1：在因特网上找到一个可注册的网址，测试它忘...

2020-12-28 阅读(293)

在了解网站逻辑漏洞之后，首先对访问控制进行了几种分类：垂直访问控制(如普通用户和管 理员)、水平访问控制(如不同用户之间)、上下文相关的访问控制(如密码修改过程，先验证再...

2020-12-25 阅读(280)

写这个软件已经半年多了。希望以自己的方式记录为沉淀。当业内有人再次提到越权扫描 器时，从前端到后端，从代理到消费，从设计到使用，都会有一个感性的参照。 为什么要做这...

2020-12-12 阅读(922)

在 渗透测试 过程中，我们可以通过插件识别类型后，使用漏洞脚本对特定系统进行模糊。在 这里，笔者将与大家分享漏洞POC验证系统的设计和研究思路。在系统开发之初，选用了分布...

2020-11-08 阅读(318)

与此同时，非版本迭代的网站版本信息还可以帮助我们了解这个漏洞出现在网上的时间，对 比一下这个时期是否进行了内部安全性测试，从而查看安全性测试的质量。在实现底层资产对...

2020-07-15 阅读(345)

漏洞扫描系统，主要是利用实体模型导出的API去主动性扫描和找到该API会不会存有系统 漏洞的状况，这是一个主动性找到的环节，它和过去的系统漏洞觉察、NIDS的区别取决于， 它在没...