06 2022 档案

漏洞利用

发表于 2022-06-14 10:01阅读：449评论：0推荐：0

摘要：查找最新爆出的漏洞 #漏洞资源： today-cve https://cassandra.cerias.purdue.edu/CVE_changes/today.html cve官网 https://cve.mitre.org/ 国家信息安全漏洞共享平台 https://www.cnvd.org.c 阅读全文 »

posted @ 2022-06-14 10:01 阿力先生阅读(449) 评论(0) 推荐(0) 编辑

漏洞发现--工具篇

发表于 2022-06-14 09:38阅读：1986评论：0推荐：0

摘要：单独的工具工具特性 Acunetix==(AWVS)==一款商业的Web漏洞扫描程序，它可以检查Web应用程序中的漏洞，如SQL注入、跨站脚本攻击、身份验证页上的弱口令长度等。它拥有一个操作方便的图形用户界面，并且能够创建专业级的Web站点安全审核报告。新版本集成了漏洞管理功能来扩展企业全面管理、阅读全文 »

posted @ 2022-06-14 09:38 阿力先生阅读(1986) 评论(0) 推荐(0) 编辑

APP攻防

发表于 2022-06-10 00:40阅读：26评论：0推荐：0

摘要：### 先阉割一下，app是实在搞不懂，java，和逆向的知识是没有一点阅读全文 »

posted @ 2022-06-10 00:40 阿力先生阅读(26) 评论(0) 推荐(0) 编辑

API接口安全

发表于 2022-06-10 00:35阅读：166评论：0推荐：0

摘要：API介绍 API（应用程序编程接口）是一个计算接口，限定了多个软件中介之间的相互作用。定义了可以进行的调用或请求的类型，如何进行调用，应使用的数据格式，遵循的约定等。具备扩展机制，以便用户可以通过各种方式不同程度扩展现有功能。API可以完全针对组件定制，也可以基于行业标准进行设计以确保操作的互通性阅读全文 »

posted @ 2022-06-10 00:35 阿力先生阅读(166) 评论(0) 推荐(0) 编辑