CDN SBR消耗资源性攻击原理
我们是一支开放源码的CDN团队，致力于CDN技术的发展与研究。第一，要攻击CDN，必须了解CDN如何运作。下面简要介绍CDN的工作方式。CDN的全称为“内容传送网络”(ContentDelivery...
admin
Fuzzing安全漏洞测试之协议分析
随着网络的快速发展，网络安全已成为各界研究的热点。网络协议安全是网络安全的重要组成部分。犯罪分子可能利用网络协议中的漏洞攻击企业和个人，导致不可估量的后果。提出了一种基于Fuzi...
高评分物联网设备CVE漏洞分析
CVE-2021年-34727CVSSV3得分9.2，CiscoIOSXESD-GAR系统中vDaemon系统进程中的漏洞可以容许没经身份认证的无线网络攻击者在受影响的机器设备上造成跨站脚本攻击。此漏...
如何渗透查找APP和微信小程序的漏洞
目前小程序和APP安全这一块如何去做这个漏洞挖掘，然后漏洞挖掘的这么一个大概的思路是怎么样的，咱们接下来要讲的这个方法其实是通过抓包，包括说这个解包apk包，这一系列的方法去把它的这个...
网站渗透运营的方向与发展规划 从微信端开始
价值观念：潜心共享信息内容安全技术性和工作经验、坚持不懈原创、不借势营销，一个机构的价值观念决策了这一机构的特性，决策大家干什么和不干什么，管束我们在发展趋势的全过程中不偏移前进方向，是大...
对业务系统存在的越权漏洞进行扫描与测试技术分享
在渗透测试领域发现系统漏洞有很多技术手段和工具，能够分成3个周期:事件发生之前、期间和之后。SDL和白盒扫描大多是事先使用的。还有NIDS和系统漏洞意识，甚至拦截恶意数据流量的WAF。本文的作者主...
初次考oscp渗透测试证书的个人经历介绍篇
交费报考14天以后，训练场对外开放了，內部叫lab，我更喜欢叫训练场，随后就开始了丧心病狂的测试-懵圈-Google-学习培训-实际操作-懵圈-Google-学习培训-实际操作-懵圈-G...
如何解决API接口渗透测试的漏洞遗漏问题？
那如何解决呢？回望上边提及的甲白乙黑基础理论中提到黑盒方法必定存有漏洞遗漏，关键漏洞挖掘应依靠白盒子方法。 回望下假如做白盒代码审计时，通常怎样做？一类方法是寻找全部接口，看每一个接口传参超链接是不...
黑盒测试中的人工渗透产生的问题解决
在前面解决了人工服务网站渗透测试的缺点，工作效率、多次重复、忽略等难题后，也使我们能从原先对1个APP的安全系数提升到接口技术参数级別。这里边简单化了原先人工服务网站渗透测试时搜集资产和寻找...
什么是反向代理？ 在渗透测试中怎么穿透内网进行转发
本文主要介绍反向代理和内部网络渗透的简单概念和使用场景。教你如何建立自己的反向代理服务器进行内部网络渗透。背景。首先，我们要看一个场景。有一天你学了一个新的Web框架，拿到一个HelloWorld后很...