黑盒渗透测试的漏洞都有些哪些？
大多数与技术相关的漏洞都是由注入非法字符串造成的。xss是js代码注入，js能够控制当前浏览器页面；Sql注入是注入的sql命令，sql是操作数据库的语言；命令注入，操作系统命令能够控制服务器；只是因...
admin
渗透测试技术之识别图标指纹分析
现代浏览器提供了各种功能来改善和简化用户体验。其中一个特点是所谓的favicon:favicon是一个小标志(通常是16×16或32×32像素)，由web浏览器使用，以可识别的方式标记网站。大多数浏览...
如何下载kali系统?
那么下载的话直接点击这个kali的Linux这一块，就可以基于HTTP的方式去下载。那些同学可能觉得这个英文水平比较差的话，那么或者说比较薄弱的话，你也可以去下载一个，谷歌的浏览器，然...
私钥泄露之HTTP服务信息探测
那么第二，我们可以考虑到该服务器是否存在私钥泄露的问题，如果具有私钥泄露，那么就可以通过对应私钥来登录对应的服务器，然后获得对应的root权限，这时候我们就需要考虑这个私钥当中,是否...
WEB渗透测试和APP渗透测试有那些区别
大家好，我是SINE安全于涛，那么今天想给大家回答一个非常高频的问题，那就是web安全渗透测试跟移动安全逆向这两个技术领域，它们之间有哪些差别，还有它的相同点。那首先外部安全，相对...
WEB服务器是什么？如何更好的理解
WEB服务器是什么？HTTP协议可以由WEB服务器解析。如果WEB服务器接收到HTTP请求，它将返回HTTP响应，比如HTML页面。要处理请求，WEB服务器可以对静态页面或图片进行响应，跳转到页面，或...
https协议是啥？为何比http安全
HTTP无法保证通信数据的完整性,黑客可能会算改通信数据。目前很多黑客工具都提供了中间人攻击功能,在拦截了客户端与Web服务器之间通信的流量之后,黑客就可以偷偷换掉客户端本来请求的文件。为了防止这...
HTTP是怎么工作的？ 原理讲解
HTTP操作称为事务，它的工作过程可分为四步：第一，需要客户和服务器建立连接。只要点击一个超链接，HTTP就可以开始工作。在连接建立之后，客户机以统一资源标识符(URL)和协议版本号的格式发送请求给...
使用CSS样式代码对访客浏览操作进行记录
上年，有一名外国佬JanBöhmer构建了一个企业网站，用作监测和纪录客户数据信息，包含点一下，电脑鼠标挪动，电脑浏览器种类和电脑操作系统。根据Web运用开展客户监测大伙儿早已习以为常，可是这一网址应...
OpenMandriva ROME 23.01 已作为滚动发行版发布
OpenMandriva ROME 是 Mandriva 项目的滚动发布版本，旨在继续向用户提供最新的软件包，作为传统操作系统版本的替代方案。与 OpenMandriva Lx 版本一样，OpenMa...