关于 查看 的文章

那么咱们下面就来获取一下对应的数据。首先，来查看一下数据库名，会发现这里给咱们返回来两个可以利用的数据库名，Information，字母是系统自带数据库，并且记录着数据库当中的一切信...

很多客户让我来讲一下越权漏洞的一个挖掘。首先我们来了解一下，这个越权漏洞那到底是一个什么样子的漏洞，我们来看一下，越权漏洞就是超越设定权限而控制去访问未经授权的这个功能或者说数据，...

大家好，欢迎来到我们安全课程，那么接下来，我们来介绍一下，如何对最近打开或者使用的一些文件来进行分析。那么在windows系统当中，咱们如果在系统当中使用了某些文件或者新建了某...

在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网...

APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试，前段时间某金融客户的APP被黑客恶意攻击，导致APP里的用户数据包括平台里的账号，密码，手机号，姓名都被信息泄露，...

在对客户网站以及APP进行渗透测试服务时候，越权漏洞对业务系统的正常运转影响很大，很多客户网站信息被泄露，数据库被篡改一大部分原因跟越权漏洞有关，前端时候某金融客户因为数据被泄露，通过老客...

历经安全行业一个多月，总算在培养计划中取得了一百分。尽管一个月看上去很短，可是针对我是有关技术专业而且有有关工作中的人而言还是较长。期内每日任务也是时断时续的进行，但是还行，在我的持续推迟...

Web功能测试方法，函数测试是对产品的各个函数进行验证，根据函数测试用例逐个进行测试，以检查产品是否满足用户的函数要求。通常的测试方法如下：第一个网页链接检查：每个网页是否都有相应的链接，...

专门为网络安全专家、测试人员和漏洞奖励猎人定制的Spyse能够帮助用户快速发现网络漏洞，减少威胁。它们具有解释收集到的数据之间关系的智能功能，并确保让安全工程师在处理大量数据时必须完成的所有繁琐工作自...

由于扫描操作非常耗时，所以前面提到的，我没有机会接触到10.10的校园网。但是，在这172.31网段中，却有一些意想不到的喜悦。在这个网络中，我们发现了一台共享打印机。就像其他部署在企业内部网络上的打...