OWASP安全测试

再学python——爬取、构建ip代理池

在进行安全测试时，一些网站会对我们发送的奇葩请求/扫描/爆破时进行拦截，这里可以尝试构建一个ip代理池，无论是网络爬虫还是请求发送，都能很好地解决这些问题（爬虫时请求包header中的User-Agent
想冲大厂的癞蛤蟆·2020-08-19 16:12

APP测试流程和要点

一、APP与Web测试的异同1、相同点：流程方面相同，都要经过计划，方案，测试分析，用例，环境搭建，测试执行，报告，总结等都要进行功能测试，性能测试，兼容性测试，安全测试，安装/升级/卸载测试2、不同点
Mr_Deng_·2020-08-19 16:20

网站备份文件扫描

网站备份文件扫描0x00需求在安全测试过程中，第一步就需要信息收集，信息收集时我们需要扫描网站根目录下是否存在备份文件。
weixin_33875564·2020-08-19 04:54

安全测试那些事儿......

一、验证码publicvoidverifyCode(HttpSessionsession,HttpServletResponseresp){//验证码图片的宽度。intwidth=60;//验证码图片的高度。intheight=20;//验证码字符个数intcodeCount=4;intx=0;//字体高度intfontHeight;intcodeY;char[]codeSequence={'a'
番茄贱·2020-08-19 02:55

假人都撞飞了！国人疯狂加价买的车竟然是减配的！？

在开启讨论之前，教授大概说下事情的起因由来：某媒体进行了一次30万级别中型（中大型）豪华轿车的主动安全测试，分别是奔驰C260L、奥迪A4L45TFSI、宝马325Li、凯迪拉克CT5、沃尔沃S
玩车教授·2020-08-19 00:00

04 勘察：使用 Burp Suite 爬取站点

Burp被广泛用于应用安全测试工具（和ZAP类似，有很多特色功能和易于使用的接口）。Burp的能耐远远不限于爬取网站，但是就本文而言，在勘察阶段，我们先来看下它的最基础的功能。
半个王国·2020-08-18 23:18

企业服务器SQL Server弱口令测试

最近笔者进行了一例服务器的安全测试，下面把这例测试过程写下来，希望对大家有所启示。测试工具：1.S扫描器(一种速度极快的多线程命令行下的扫描工具)2.SQL登陆器3.DNS溢出工
kennygu·2020-08-18 19:58

OWASP ZAP2.4.3使用指南（中文版）

OWASPZAP是一款开源的web安全工具，它简单易用，与burpsuite相似，主要功能包含了：代理、数据拦截修改、主动扫描、被动扫描、主动攻击、爬虫、fuzzing、渗透测试等。
疯流人物·2020-08-18 17:43

js加密大全(防止客户端查看自己的js文件)

http://blog.csdn.net/aosnowasp/article/details/4305431做网站最让人烦恼的是自己辛辛苦苦写出来的客户端IE运行的JAVASCRIPT代码常常被别人轻易的拷贝
手机安全·2020-08-18 16:00

渗透测试方法论 详解大全

@目录第2章渗透测试方法论2.1渗透测试的种类2.1.1黑盒测试2.1.2白盒测试2.2脆弱性评估与渗透测试2.3安全测试方法论2.3.1开源安全测试方法论（OSSTMM）2.3.2信息系统安全评估框架
Sumarua·2020-08-18 08:00

2019最新实战Web安全测试视专题第一阶段

课程目录1公开课[免费试看]24:332课程介绍[免费试看]08:233struts2漏洞和phpmyadmin批量拿网站shell15:424web渗透框架（N种漏洞经验）简述36:185实战演示北京谋智火狐信息技术有限公司多个网站漏洞方法29:186最新-渗透工具包分享-常见的注入工具和使用方法44:557web渗透流程-多种扫描漏洞工具使用方法简述35:558实战演示批量寻找注入点进后台12
asdfg啊黑·2020-08-18 06:30

WEB安全测试的类型

1.跨站脚本（XSS）XSS又叫CSS（CROSSSETSCRIPT），跨站脚本攻击。它指的是恶意攻击者往WEB页面里插入恶意的html代码，当用户浏览该页面时，嵌入其中的html代码会被执行，从而达到恶意用户的特殊目的；（钓鱼、盗取cookie、操纵受害者的浏览器、蠕虫攻击）2.反射型跨站（ReflectedXSS）服务器端获取http请求中的参数，未经过滤直接输出到客户端。如果这些参数是脚本，
weixin_30896825·2020-08-18 04:10

web安全--文件包含实例操作

在owasp环境中可以在/etc/php5/cli/php/ini查看。同样进入owasp靶机的DVWA1.选择进入安全级别为low2.进入fileinclusion查看后端源码，该页面包含了一个in
u010625568·2020-08-18 03:04

《互联网时代安全测试面面观》奚望 TESTIN云测安全专家 学习笔记

横向来比对安全测试类型无线电安全测试测试依据1、owasp-Top10-Web《信息技术-安全技术-信息技术安全性评估准则》等OWASP-Top10-lot《智能网联汽车信息安全评价测试技术规范（征求意见稿
百年渔翁_肯肯·2020-08-18 00:05

安全测试-- WEB 实战

增：XSS、文件上传getshell删：越权查：sql注入、越权改：XSS、越权好也可以用wvs先扫根据报告找漏洞的点一端口信息收集kali:nmap-A-T4192.168.1.35端口信息收集端口信息收集资料问题：端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型（这些网络服务均与端口号相关）。攻击者可以通过它了解到从哪里可探寻到攻击弱点
Qton·2020-08-17 20:06

安全测试

术语名称或缩写含义session指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间。以及如果需要的话，可能还有一定的操作空间。cookie指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据。SQL注入攻击通过把SQL命令插入到WEB表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。XSS攻击跨站
ziyun_xiaoyan·2020-08-17 17:39

OWASP juice shop笔记（三）----二星题

BasketAccess要求我们往其他人的购物车里加入商品，想到用burpsuite抓包，点添加购物车后，抓包发现链接上有个/rest/basket/1，修改此处的1为其他数字。即可把商品加到他人购物车。
ChristmasSpecial要求我们订购一份2014年圣诞节的特殊商品，搜索网站发现并没有该商品。搜索处搜索’，发现搜索处也有sql报错，可看到完整的查询语句。发现ANDdeletedAtI
x1t02m·2020-08-17 17:05

OWASP juice shop笔记（二）----一星题

开始（写在前面：部分题参考了官方文档，需要的话请移步。）进入靶场首页没有任何提示，查看源代码，发现存在隐藏页面#/score-board，需要访问一次才会出现，访问该页面，记分板按钮就会一直显示在首页了。接下来我们按顺序解决这些题。AdminSection要求我们找到管理员页面，查看源码，在juice-shop.min.js这个文件里搜索admin可以发现名为/administration的页面，
x1t02m·2020-08-17 17:05

OWASP juice shop笔记（一）

1.前言同学向我推荐了一个靶场，OWASPjuiceshop，试了一下觉得很新颖，在此将学习过程形成笔记。该漏洞靶场由OWASP开发，包含了OWASP的十大漏洞，共计63关。我们从搭建靶场开始。
x1t02m·2020-08-17 17:04

应用安全渗透测试指南

Python工程师标准>>>IntroductionThisdocumentwillguideyoutopenetratewebapplicationsstepbystep.WehavefollowedOWASP
weixin_33834910·2020-08-17 16:06

OWASPBWA-1.2靶场搭建

OWASPBWA是一个靶机系统全家福，直接用VirtualBox或VMware直接打开即可（官方建议NAT模式）0x00搭建环境1)VirtualBox2)OWASP_Broken_Web_Apps_VM
Burtoo薄涂·2020-08-17 14:29

Insecure Configuration Management

https://www.owasp.org/index.php/Insecure_Configuration_ManagementContents[hide]1Description2EnvironmentsAffected3ExamplesandReferences4HowtoDetermineIfYouAreVulnerable5HowtoProtectYourselfDescriptionW
feier7501·2020-08-17 12:15

请不要忽略API的安全性

原文作者OleLensmar发表了一篇博文《PleaseStopIgnoringAPISecurity》，笔者对原文进行了摘译：6月初，OWASP更新了其十大安全漏洞列表，这也是自2010年至今首次更新
chenguangfu·2020-08-17 12:15

owaspbwa-DVWA-SQL盲注

文章目录环境搭建low级别黑盒测试代码分析medium源码分析high摘要本文通过对DVWA靶场的sql盲注漏洞进行黑盒测试与审计。先进行黑盒测试，然后代码审计，得出盲注漏洞的产生与防御原理。这个靶场有三个难度；low、medium、high。其中low和medium级别存在漏洞，而high级别通常修复了漏洞文章类型：图文结合环境搭建虚拟机：VMFusion11.5.6专业版，使用VMFusio
宝啦·2020-08-17 11:33

owaspbwa-DVWA-SQL注入+审计

文章目录环境low等级难度查看闭合方式查看字段数union查询库-表-字段medium查看闭合方式union查询库-表-字段源码分析high源码分析前言：DVWA靶场的sql注入有三个难度等级，通过黑盒注入结合代码审计的形式做一下这个靶场知识储备：需要有php、mysql的基础知识环境虚拟机：VMFusion11.5.0专业版使用VMFusion加载靶机的.ova文件，VM的虚拟机都是可以加载的。
宝啦·2020-08-17 11:33

二级等级保护要求

最近在做安全测试，网上查了关于一些二级等保的资料，现整理有关二级等保要求如下：技术要求项二级等保实现方式网络安全结构安全与网段划分网络设备的业务处理能力应具备冗余空间，要满足业务高峰期需求；应设计和绘制与当前运行情况相符合的网络拓扑结构图
垢浪_明珠·2020-08-17 11:50

安全测试

3.1安全漏洞评估1、评估方式自动化扫描：系统层漏洞大部分情况下使用自动化扫描手工评估：耗时、不全面、技术要求高2、评估流程3.2安全配置评估1、安全配置评估分类评估说明基础安全配置评估在了解现状和基本需求的情况下，定义业务系统的基础安全配置要求，配置要求内容和具体产品相关业务安全配置评估辨析不同业务系统的安全需求，在已形成的基础安全配置评估上进行增加，同时协调不同安全设备上的策略，以期望形成符合
NoOne_52·2020-08-17 07:08

解决安全测试输掉 提示 OPTIONS method is enabled

AcunetixWebVulnerabilityScanner8扫描出了很多系统漏洞，诸如SQL注入、脚本注入、OPTIONSmethodisenabled、SessionCookiewithoutHttpOnlyflagset、之类的漏洞。一开始找了很多办法将前面几个漏洞都处理了。最后剩下OPTIONSmethodisenabled这个老大难。万般无奈之后，google还是帮我了大忙，让我找到了
名贤集·2020-08-17 04:17

kali linux中jar程序字体不清晰

2019独角兽企业重金招聘Python工程师标准>>>00x0情景kali安装后打开burpsuit或者owasp_zap等jar的java软件，显示的字体非常的小而且很大的锯齿根本无法看清，这让人情何以堪
weixin_33749242·2020-08-17 03:41

Part III. Testing（测试）

要使用spring安全测试支持，您必须将spring-security-test-4.2.15.RELEASE.jar作为项目的一个依赖项。问题是“作为一个特定的用户，我们如何最容易地运行测试？”
节日快乐·2020-08-16 20:00

全栈性能测试修炼宝典--Jmeter实战（一）

（2）技术路线掌握编程技术，拥有业务经验，成为自动化测试工程师、性能测试工程师、软件开发工程师、安全测试工程师、系统分析师、测试总监、研发总监
weixin_30526593·2020-08-16 18:55

Metasploit渗透日记（一）

项目简介下载安装KaliLinux虚拟机下载安装OWASPBWA靶机镜像配置网络项目要求硬件要求：PC一台，配置可能要好一些（可选）路由器一个软件要求VMWareWorkstation/FusionKaliLinuxamd64
MMTMNO0o·2020-08-16 17:45

安全测试

一安全测试1:测试评估自动化扫描：系统层漏洞大部分情况下使用自动化扫描手动评估：耗时，不全面，技术要求高2：评估流程!
xiaolulu123cehi·2020-08-16 17:25

APP安全测试

1.数据安全App的安全问题首先是数据安全。App本地存储的数据和网络请求数据中有没有涉及到用户的隐私数据。本地存储数据可以查看看应用的shared_prefs文件和数据库文件中的数据（root后在应用安装目录内，或者查看外部存储中有没有写入敏感数据）。cache—缓存文件，databases—数据库目录，files—本地文件，lib—库文件，webview—网络视图，可以将其视为一个浏览器。Sh
xia_xia0919·2020-08-16 17:46

WEB安全测试要点总结

一、大类检查点：大类细项上传功能绕过文件上传检查功能上传文件大小和次数限制注册功能注册请求是否安全传输注册时密码复杂度是否后台检验激活链接测试重复注册批量注册问题登录功能登录请求是否安全传输会话固定关键Cookie是否HttpOnly登录请求错误次数限制“记住我”功能本地存储敏感信息验证码功能验证码的一次性验证码绕过短信验证码轰炸忘记密码功能通过手机号找回通过邮箱找回密码安全性要求密码复杂度要求密
张云·2020-08-16 16:54

web安全测试

1.SQLInjection(SQL注入)(1)如何进行SQL注入测试?·首先找到带有参数传递的URL页面,如搜索页面,登录页面,提交评论页面等等.注1:对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在和的标签中间的每一个参数传递都有可能被利用.Gamefinder注2:当你找不到有输入行为的页面时,可以尝试找一些带有某些参数的特殊的UR
Hey_cancan·2020-08-16 16:57

Web 安全测试

工具下载：一、firefox以及扩展插件1、ViewSourceCharts:https://addons.mozilla.org/en-US/firefox/addon/view-source-chart/2、tamperdata：https://addons.mozilla.org/en-us/firefox/addon/tamper-data/3、EditCookies：https://ad
weixin_34293911·2020-08-16 16:10

移动APP测试要点之性能、兼容、接口、交叉测试

之前有写过APP功能测试和安全测试的要点，今天在分享一部分，包括，性能测试、兼容性测试、借口测试、交叉测试。
weixin_33946605·2020-08-16 16:20

OWASP 2016亚洲峰会开幕在即，集中关注网络安全发展前沿

5月21日，由OWASP中国主办，SecZone承办的OWASP2016亚洲峰会将在武汉纽宾凯新时代国际酒店举行，来自国内外互联网安全领域的权威专家、专业人士近500人齐聚一堂，围绕“互联网+网络空间安全
weixin_33939380·2020-08-16 16:19

干货分享｜安全测试起航之旅

云智慧汪晓宇安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。
weixin_33919941·2020-08-16 15:47

安全测试 -web

安全测试-手工测试手工测试方法-来自http://www.51testing.com/html/83/n-201383.html这里先说一下手动测试的两个出发点，所谓知己知彼，百战不殆，安全测试也要从正反两个方面出发来考虑
weixin_33845477·2020-08-16 15:36

安全测试基础整理

常用的几个验证：1.输入框输入>书名号，看是否会被截断2.不登陆直接访问已登录才能看到的页面，或访问一些没权限的页面用url，下载url3.靠浏览器的后退或前进按钮（注销后4.密码是否简单，多次失败登录，重要信息传参是否明文5.一些readonly的信息是否能被修改提交6.seasion是否过期，sessionid生成是否有规律，session互窜Appscan常用设置：高级设置（1=I.E.、2
weixin_30908707·2020-08-16 15:38

安全测试总结

安全测试的问题分类sql注入js攻击缺head头其他安全测试的工具appscanBurpSuite安全测试流程启动网站(如果影响不大,可以把登陆退出功能暂时注释掉,在程序里写上固定的用户),确定网站可以正确运行
weixin_30768661·2020-08-16 15:23

安全测试与功能测试、渗透测试理解与区别？

一、基本理解：安全测试什么时候开始进行？安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。
weixin_30587927·2020-08-16 15:34

安全测试概述

安全测试对于系统或者软件来说非常重要，因为充分的安全测试发现系统中一部分潜在的漏洞，找到系统易受到攻击的点，并对系统进行加固。一份非常完善的安全测试报告是对软件安全性的一种保障。
weixin_30439067·2020-08-16 15:50

web安全测试内容

一.首先你得了解WebWeb分为好几层，一图胜千言：事实是这样的：如果你不了解这些研究对象是不可能搞好安全研究的。这样看来，Web有八层（如果把浏览器也算进去，就九层啦，九阳神功……）！！！每层都有几十种主流组件！！！这该怎么办？别急，一法通则万法通，这是横向的层，纵向就是数据流啦！搞定好数据流：从横向的层，从上到下→从下到上，认真看看这些数据在每个层是怎么个处理的。数据流中，有个关键的是HTTP
weixin_30359021·2020-08-16 15:12

前端安全（XSS、CSRF防御）

一、网络安全OWASP：开放式Web应用程序安全项目（OWASP，OpenWebApplicationSecurityProject）OWASP是一个开源的、非盈利的全球性安全组织，致力于应用软件的安全研究
weixin_30275415·2020-08-16 15:36

一个安全测试的CheckList

1.不登录系统，直接输入登录后的页面的URL是否可以访问；2.不登录系统，直接输入下载文件的URL是否可以下载文件；如输入：http://url/download?name=file是否可以下载文件file3.退出登录后，后退按钮能否访问之前的页面；4.ID/密码验证方式中能否使用简单密码；如密码标准为6位以上，字母和数字的组合，不包含ID，连接的字母或数字不能超过n位5.ID/密码验证方式中，同
weixin_30254435·2020-08-16 15:32

网站渗透测试到底怎么入门

从大学毕业的时候开始简单入门，写写网站程序代码，搞搞sql注入以及安全测试，到现在Sinesafe当安全工程师，差不多在安全行业成长了11年，发现不懂得问题随着实战渗透测试中非常多，还是学到老干到老才是成功之道
websinesafe·2020-08-16 15:28

安全测试，web安全

黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。层出错时，相应层就出现了问题。Web分为好几层，一图胜千言：完全没有基础我该从哪下手？完全没有基础学习Web安全是件比较难的事情，所以我给出的最小的方案和最少的建议。工具先用AWVS扫几个测试网站大体了解一下http://testphp.vulnweb.com/http://te
土豆在吃草·2020-08-16 15:52
上一页 34 35 36 37 38 39 40 41 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他