安全渗透军火库|SHENTOU.ORG

通过本篇文章，您可以了解一个web安全从业人员所具备的大致知识面，同时我也制定了一个循序渐进的学习计划，用以帮您找准自己的定位，并可以自己制定适...

2018年啦，新的一年给大家推出适合新手入门系列教程专刊。红日安全专注新手入门教程。转眼间红日安全又成长了一岁，在这一年里，团队成长了很多很多。...

逻辑漏洞是指由于程序逻辑不严或逻辑太复杂，导致一些逻辑分支不能够正常处理或处理错误，一般出现在任意密码修改（没有旧密码验证）、越权访问、密码找回...

作为一个个人站长，一个头特的问题是，不知不觉中会发现网站被人黑了，挂马了，在以前的文章中笔者介绍过用脚本分析访问日志，对恶意攻击进行封闭的处理方...

站长们最头疼事情是，站点程序有bug，容易会被人篡改页面，添加其他乱七八糟的东西。

CSRF（Cross-site request forgery）跨站请求伪造，也被称为“OneClick Attack”或者Session Ri...

这几课，主要介绍些常用插件，以及某些插件如何在burp上安装、使用。可通过商店添加某些插件，同样也可以添加自己或第三方的插件。

在找工作之前应该对自己有一个清楚的认识，正确定位自己。比如，自己擅长做什么、感兴趣的什么、对自己的职业规划是什么，自己所在行业有哪些合适自己的岗...

是网站应用程序的安全泄露攻击，是代码注入的一种。它允许恶意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。

1.0时代：针对服务器进行攻击，主要包括SQL注入，上传漏洞，命令链接等攻击方式

维护人：戴荔春AJAX请求真的不安全么？AJAX请求哪里不安全？怎么样让AJAX请求更安全？

WebShell、网马或恶意黑链等都是web被入侵后经常出现的产物，传统的特征码或特征函数等方式的安全扫描，已经不满足企业的安全需求，怎么保证W...

基于Openresty+的WEB安全防护系统架构 0×00 概要 随着时间的推移，我们在实践中也不断的演进我们的服务部署方案，希望W...

阅读： 5 近几年，云、大数据、物联网、人工智能等技术广泛应用，软件开发过程引入敏捷开发和DevOps实现开发运维工作自动化、版本快速迭代。迅速...

我们最常见的Web安全攻击有以下几种1.XSS 跨站脚本攻击2.CSRF 跨站请求伪造3.clickjacking 点击劫持/UI-覆盖攻击

上节课，我们讲了如何使用burp抓取数据包，以及proxy的一些常用功能；这节课，我们主要学习 scanner 、 intruder 、 rep...

近年来，利用 Web 应用存在的安全隐患（即所谓的“漏洞”）展开攻击的案例层出不穷，受害者也与日俱增。虽说只要消除安全隐患就能够杜绝这些攻击，但...

独立研究人员 Dawid Golunski 发现该漏洞—远程攻击者利用该漏洞，可实现远程任意代码在web服务器上执行,并使web应用陷入威胁中。...

Burp Suite是Web应用程序测试的最佳工具之一，可以对请求的数据包进行拦截和修改,扫描常见的web安全漏洞，暴力破解登录表单、遍历数据等...

社会工程学（Social Engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理...