2021-04-11 阅读(212)

学习代码审计要熟悉三种语言，总共分四部分去学习。第一，编程语言。1.前端语言html/js/dom/元素的使用主要是为了挖掘xss漏洞。jquery主要写一些涉及CSRF脚本或DOMXSS、JSON劫持等。2.后端...

2021-03-04 阅读(208)

随着技术的发展和安全技术的普及，大多数互联网企业的网页安全漏洞可能出现在业务逻辑漏洞中，尤其是越权问题。黑盒测试会带来很多脏数据。同时，白盒扫描不可接受的误报率和...

2020-04-17 阅读(107)

Python代码审计方式各式各样，可是总得来说是依照前者构思的搬迁结合拓展而行成。现阶 段Python代码审计构思，发生细化和多元化的发展趋势。Python的产品研发工作经验及其须要 结合...