渗透测试 4

0day

「漏洞资讯」多用户管理系统API接口调用存在前台SQL注入漏洞(0day)

0x00 前言 这里带来的是2024年最新开发的API接口调用管理系统源码,并附有详细教程。该系统基于layui框架设计,界面简洁、易于使用,并支持个 ...

红队:Evil-Winrm 详细指南

背景 Evil-winrm 工具最初是由 Hackplayers 团队编写的。该工具的目的是尽可能简化渗透测试,尤其是在 Microsoft Wind ...

对某漫画APP进行的一次渗透测试

本以为渗透能很快结束,结果发现admin密码解不开,注入点非root,这样的话,拿到个注入点毫无卵用啊….后面根据特征搜索,发现存在三四千个同源站,然后写了 ...
面试

「基准分析」年度渗透测试和代码审查范围

安全领导者经常难以跟上各自攻击面不断变化的性质。许多人在识别和修复关键漏洞的能力方面落后。根据DORA DevOps 报告,数字化成熟度高的组织(将数字服务作 ...