随笔分类 -  安全测试

安全测试
burpsuite
摘要：https://www.cnblogs.com/Tcilay/p/17995491 阅读全文
posted @ 2024-05-23 17:00 21summer 编辑
静态源代码安全检测
摘要：检测工具 ![](https://img2023.cnblogs.com/blog/405122/202306/405122-20230616144803469-1227379231.png) ![](https://img2023.cnblogs.com/blog/405122/202306/40 阅读全文
posted @ 2023-06-16 14:50 21summer 编辑
FTP匿名登录漏洞整改方法
摘要：(一) linux系统 1）root用户登录，修改/etc/vsftpd/vsftpd.conf文件，设置anonymous_enable=NO 2）执行/etc/init.d/vsftpd restart 重启vsftpd 服务 (二) Windows + FileZilla (三) Window 阅读全文
posted @ 2021-12-14 15:04 21summer 阅读(2127) 评论(0) 推荐(0) 编辑
SQL注入漏洞测试
摘要：测试背景与环境说明： 公司的监控系统对于用户登录/退出、权限修改、重要的操作都会记录审计日志，日志存储在postgres数据库中。此外，还有一个提供审计记录查询的客户端工具，界面如下，其中过滤输入框可以输入。 测试步骤： 1）验证输入框，确认可以输入任意字符 2）观察客户端工具的后台打印信息，找到其 阅读全文
posted @ 2021-12-14 13:42 21summer 阅读(927) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示