渗透测试

web应用存在的10大安全问题

 1 在web应用程序中是什么导致安全性问题呢?一般有以下几个原因   1、复杂应用系统代码量大、开发人员多、难免出现疏忽 2、系统屡次升级、人员频繁变更,导致代码不一致 3、历史遗留系统、试运行系统等多个Web系统共同运行于同一台服务器上...
阅读全文
渗透测试

腾讯大牛教你web前后端漏洞分析与防御

Python黑帽子黑客与渗透测试编程之道两册+python黑客攻防入门 【共三册】 《python黑客攻防入门》全书内容划分为基础知识、各种黑客攻击技术、黑客攻击学习方法三部分。基础知识部分主要介绍各种黑客攻击技术、计算机基础知识以及Pyt...
阅读全文
渗透测试

Web安全测试

  常见问题:   1.XSS(CrossSite Script)跨站脚本攻击    XSS(CrossSite Script)跨站脚本攻击。它指的是恶意攻击者往Web 页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web 里面的...
阅读全文
渗透测试

渗透测试中的攻与守

      很久没有发文章了,然后也看到很多小伙伴给小编留言问怎么不更新了,前几天小编有事没有及时的更新实在不好意思。昨天看到有人跟小编说渗透测试这一块的知识,小编对这一块了解不深,但是给大家找了一篇不错的文章,大家可以看一下,希...
阅读全文
渗透测试

什么是渗透测试

渗透测试   渗透测试(penetration test)并没有一个标准的定义,国内一些安全组织达成共识的通用说法是:渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。这个过程包括对系统的任何弱点、技术...
阅读全文