2022-07-06 阅读(398)

插件技术，插件是由脚本语言编好的子程序扫描程序可以通过调用它来执行漏洞扫描。检测出系统中存在的一个或多个漏洞，添加新的插件就可以使漏洞扫描软件增加新的功能，扫描出...

2022-07-05 阅读(195)

网络嗅探工作在网络的底层，攻击者通过读取未加密的数据包来获取信息，把网络传输的全部数据记录下来，嗅探它的原理。网络嗅探的基础是数据捕获，网络嗅探系统是并接在网络中...

2022-06-01 阅读(247)

在给很多客户做渗透测试服务的时候，很多都是存在这个暴露的信息，那有的时候我曾经就碰到过这样一个漏洞，客户他是没有对在这个页面去做任何的处理的，然后我遍历不同的用户...

2022-06-01 阅读(475)

今天由SINE安全的于工给大家讲一下这个网站越权漏洞积极防范，那么越权漏洞是web系统中的一种常见安全漏洞，它是非常好理解的，也就是越权就是超越了权限，也就是攻击者他能够执...

2022-05-31 阅读(641)

在实战给客户做网站漏洞测试服务的时候发现客户网站存在一些越权漏洞。那样的话是会造成威胁的。甚至可以说我买东西，但是扣的是别人的钱，这样的话大家可能更加能理解一些。...

2022-04-29 阅读(169)

它不会这个没有更新，就基本上你在网上能够看到的漏洞，就是关于这个 vivo一块的或者说其他方面的，大部分的漏洞都会在这个上面能够找到。你看一下，有这么多是吧？这个是它上...

2022-04-28 阅读(360)

那我告诉大家有这个PDF，就是告诉大家，如果大家通常，识别数对方的中间件之后，你就可以查阅这个 Pdf是吧？看一下这个打印平台是吧？有没有这个相应漏洞。当然这个是你手工去查...

2022-04-28 阅读(68)

好，那么就说，你现在识别出对方的一个搭建平台之后，除了我们上述讲过的那些知识点，这个打印平台，它是怎么样有安全漏洞的，也就是回归到，我们第一节课讲过的知识点，什么...

2022-04-22 阅读(268)

Ip访问的话其实就是在网站域名的上一级，那么在上级的话，可能扫描到更多的信息，像备份文件，敏感信息，就是相当于，在你扫描一些这个网站程序的时候，有更多的机会，或是能...

2022-04-22 阅读(376)

那么根据这个情况的话，其实就是告诉大家，有些网站在搭建的时候，就会出现我这样的问题，那这个问题，能给我们自己在做安全测试的时候有哪些帮助？你想一想，有哪些帮助？...