优化 高并发Day14--京淘前台搭建 1 项目结构介绍 1.1 项目架构图 2 搭建京淘前台项目 2.1 创建项目 2.2 选择打包方式 2.3 添加继承/依赖/插件 编辑POM.xml文件,添加继承依赖和插件 <parent>... 2020年9月22日服务器 网站评论 阅读全文
漏洞扫描 HUNT:一款可提升漏洞扫描能力的BurpSuite漏洞扫描插件 今天给大家介绍的是一款BurpSuite插件,这款插件名叫HUNT。它不仅可以识别指定漏洞类型的常见攻击参数,而且还可以在BurpSuite中组织测试方法。 HUNT Scanner(hunt_sca... 2020年6月3日安全 服务器评论 阅读全文
网站安全测试基础篇,新手必看 本文是一篇关于网站安全测试(渗透测试)科普文,不论你是首次接触网站安全测试,还是想学习渗透测试相关的信息,这篇文章都是可以快速帮助到你。 以下信息的整理,一部分来源网络,一部分是悬镜安全实验室经过大量... 2020年5月28日漏洞扫描安全 系统评论 阅读全文
漏洞扫描 htcap:一款实用的递归型Web漏洞扫描工具 今天给大家介绍的是一款名叫 htcap 的开源 Web 漏洞扫描工具,它通过拦截 AJAX 调用和页面 DOM 结构的变化并采用递归的形式来爬取单页面应用(SPA)。htcap 并不是一款新型的漏洞扫... 2020年5月28日安全 漏洞评论 阅读全文
漏洞扫描工具是如何工作的? 2019年黑客常用的漏洞扫描工具高效扫描系统和网络漏洞,对于成为一名成功的渗透测试员至关重要。我希望通过介绍认识这些工具,可以帮助您完成最初级的渗透任务。 “漏洞利用扫描软件”可以提高渗透测试人员的工... 2020年5月28日漏洞扫描安全 系统评论 阅读全文
漏洞扫描 传统WAF靠边站,瑞数双引擎WAF来了! 《Gartner 2018 年WAF魔力象限报告》指出,全球WAF(Web Application Firewall)的市场高达8.5亿美元,亚太地区增长率为13.5%,超过全球11.9%的增长率,而... 2020年5月27日安全 网站评论 阅读全文
漏洞扫描 漏洞入侵:扫描和发现Web弱点漏洞获取数据库 通过外部信息搜集、主机存活判定和端口扫描,我们基本摸清楚企业服务器的基本情况,接下来我们将访问此企业的门户网站,去发现网站存在的漏洞,因为一些管理员的不正当服务器配置和代码编写者代码的逻辑错误,很容易... 2020年5月27日安全 系统评论 阅读全文
漏洞扫描 系统主机信息安全设计及防护策略 | 干货总结 Python网站的漏洞检查最近我们的一个测试问是否有针对Python代码的静态分析工具。他正在评审一个用python编写的网站应用,试图找出其中是否有高风险的问题。我不确定是否有方便使用并专注于pyt... 2020年5月26日安全 系统评论 阅读全文
漏洞扫描 系统主机信息安全设计及防护策略总结 漏洞检测及类型与解决方案漏洞检测工具用语说明 一,高危漏洞 高危漏洞包括SQL注入漏洞、XSS跨站脚本漏洞、页面存在源代码泄露、网站存在备份文件、网站存在包含SVN信息的文件、网站存在Resin任意文... 2020年5月26日安全 系统评论 阅读全文
作为一名程序员,你有必要了解这些黑客工具! 我们曾对黑客的世界充满着无限的幻想和畏惧,但随着技术的崛起和安全领域的进步,黑客技术已经变得越来越普遍。事实上,很多黑客工具被用于网络安全的工具可以用来进行渗透测试和安全测试,所以作为一名程序员,很有... 2020年5月26日漏洞扫描安全 系统评论 阅读全文