如何判断struts2开发的网站存在漏洞?
2017年7月7号，struts2 048 爆出高危代码执行漏洞，众多struts2架构为基 础开发的网站、平台都中招，危害严重，尤其一些BC平台网站，以及金融平台网站， 都被入侵，服...
admin
axublog 漏洞之SQL盲注的安全审计过程
axublog博客系统，是一款个人的blog系统，代码简介而方便，采用php+mysql数据库的架构，网站可以全面的生成静态文件，利于网站的访问速度以及网站优化，在目前互联网来说是...
wordpress SQL注入漏洞利用以及提权拿管理员
wordpress漏洞越来越多，就在前段日子又被曝出高危的sql注入漏洞，可以利用该漏洞，进行提权猜解网站的管理员密码，受影响的版本范围较广，低于wordpress 4.8...
网站代码的安全审计与渗透测试 到底该怎样进行？
网站代码安全审计应当由技术专业的工作人员来干有关编码安全审计工作究竟应当谁来承担，我以前曾写过一篇文章《“让开发者爱上安全测试”系列3之软件安全测试谁负责》大伙儿能够...
APP渗透测试过程中都会使用那些工具？
移动电子商务手机应用程序（Mobileapp软件，下称app软件或移动app软件）安全系数早就变为网络安全各个领域中恒受关心的热门话题。做为安全检测评估员工，在平时检测工作上常常涉及到移...
我的渗透测试从业经历 从高中到就业
中学时，判逆，转学，随后以优异成绩考上某地市重点高中。这大约也是我最勤奋老老实实学习的时期了。普通高中时，买的较多的是电脑爱好者，大约有1米高吧，邻近髙考还荣幸登报公示了。有一次在网咖DDoS别的学校...
喜讯！CNCERT牵头的物联网设备固件安全威胁监测平台入选2022年12部委网络安全技术应用试点示范项目名单
摘要：2022年12月29日，工业和信息化部、国家互联网信息办公室等十二部门联合公布了2022年网络安全技术应用试点示范项目名单。其中，国家互联网应急中心（CNCERT）牵头的“物...
产业观察丨盛邦安全科创板IPO审议获通过
12月27日，上交所发布科创板上市委2022年第112次审议会议结果公告，远江盛邦(北京)网络安全科技股份有限公司(盛邦安全)首发获通过，拟募资5.65亿元。据招股书显示，公司专注...
迪普科技信创安全检测解决方案入选工信部优秀案例推荐名单
信息技术应用创新解决方案 为进一步加快信创生态建设，激发产业自主创新活力，高效促进供需协同发展，加强区域联动和资源整合，工信部网络安全产业发展中心面向全国范围广泛征集技术水平先进...