摘要：
前言 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。 SQL简介 SQL 是一门 ANSI 的标准计算机语言，用来访问和操作数据库系统-。SQL 语句用于取回和更新数据库中的数据。SQL 可与 阅读全文
摘要：
前言 讲解各种WEB层面上的有哪些漏洞类型，具体漏洞的危害等级，以及简要的影响范围测试进行实例分析，思维导图中的漏洞也是我们将要学习到的各个知识点，其实针对漏洞的形成原理，如何发现，如何利用。 结构图 实际应用 CTF，SRC，红蓝对抗 简要说明以上漏洞危害情况 1.SQL注入 攻击者未经授权可以访 阅读全文
摘要：
POC、EXP、Payload与Shellcode的区别（原链接传送门） 1.概念 POC：全称 ' Proof of Concept '，中文 ' 概念验证 ' ，常指一段漏洞证明的代码。 EXP：全称 ' Exploit '，中文 ' 利用 '，指利用系统漏洞进行攻击的动作。 Payload：中 阅读全文
摘要：
前言 在安全测试中，若WEB无法取得进展或无WEB的情况下，我们需要借助APP或其他资产在进行信息收集，从而开展后续渗透。那么其中的信息收集就尤为重要。 APP提取一键反编译提取 APP抓数据包进行工具配合 各种第三方应用相关探针技术 各种服务接口信息相关探针技术 APP提取及抓包及后续配合 某AP 阅读全文
摘要：
信息收集 信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务 站点搭 阅读全文
摘要：
CDN介绍 CDN的全称是Content Delivery Network，即内容分发网络。 CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中 阅读全文
摘要：
前言 在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备。 常见加密编码等算法解析 MD5，SHA，ASC，进制，时间戳，URL，BASE64，Unescape，AES，DES等 1.MD5（不可逆） 16位和32位加密密文字 阅读全文
摘要：
前言 除去搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到Web或服务器的安全，导致网站或服务器权限的获取 操作系统层面 1.识别操作系统常见方法 改变URL中某个字母的大小写，看看对网页有没有影响，因为windows服务器对大小不敏感 这 阅读全文
摘要：
IIS中间件安全设置相关 1.域名IP目录解析安全问题 IP地址访问可以发现更多的信息同时经常能找到程序源码备份文件和敏感信息，而域名访问只能发现一个文件夹下的所有文件。网站搭建的时候支持IP访问和域名访问，域名访问的时候一般只会指向某个目录，IP访问的时候指向的是根目录。 2.常见文件后缀解析对应 阅读全文
摘要：
Web源码拓展 前言 Web源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中Web源码有很多技术需要简明分析。比如：获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供 阅读全文