- 博客(6)
- 收藏
- 关注
RSS订阅原创 RCE 漏洞全解析：远程命令执行 vs 远程代码执行
远程命令执行和远程代码执行。我们先来拆开看看。RCE 分为“远程命令执行”和“远程代码执行”，前者借用系统命令，后者运行自定义代码。两者都危险，但成因和攻击方式不同。通过输入过滤、权限控制和补丁更新，我们可以有效防范。
2025-03-18 10:20:13
1647
原创 登录页面渗透测试详解
作为网络安全工程师，登录页面是渗透测试中的关键入口，承载用户认证功能，涉及敏感数据如用户名、密码和会话令牌。文章将深入探讨登录页面的渗透测试思路，结合漏洞识别的详细补充、渗透流程案例和丰富的实战案例，带你从信息收集到漏洞利用的完整流程。同时，我会通过思维导图的形式，帮助大家更直观地理解整个过程。因此，针对登录页面的渗透测试，不仅是合规性要求，更是保护系统的第一道防线。详细的实战案例分析帮助理解漏洞发现与利用。
2025-03-14 22:26:31
1022
原创 代码审计入门指南：适合初学者的实战解析（含Fortify使用案例）
代码审计是通过阅读和分析源代码，寻找可能导致安全问题的代码片段（如SQL注入、XSS等）的过程。它属于白盒测试，与黑盒测试（直接攻击运行系统）不同，审计者能完全访问代码。理解漏洞原理（如SQL注入、XSS）。掌握审计流程（输入->处理->输出）。结合Fortify等工具和案例实践。
2025-03-12 22:02:50
2882
原创 浅谈逻辑漏洞挖掘：从原理到实践
逻辑漏洞是指由于业务流程设计或实现不当，导致攻击者能够绕过正常权限控制或验证机制，从而实施未授权操作的安全问题。与SQL注入等技术性漏洞不同，逻辑漏洞更多源于业务逻辑缺陷，传统扫描工具难以检测，通常需要通过手工测试发现。根据统计，在测试过的平台中，逻辑漏洞和越权操作的出现频率最高，几乎无一例外地存在于各类系统中。越权操作：如任意查询用户信息、删除他人数据。账号安全问题：如重置任意用户密码、验证码暴力破解。不安全对象引用（Insecure Direct Object References, IDOR）
2025-03-11 22:10:37
1302
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人