E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
swallow代码审计
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安高启盛
·
2023-09-19 08:59
web安全
笔记
网络
安全
运维
网络安全
学习
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安白菜菜
·
2023-09-19 06:44
web安全
笔记
网络
安全
网络安全
学习
深度学习
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
奇迹行者-
·
2023-09-19 03:40
web安全
笔记
网络
安全
网络安全
深度学习
学习
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
工程款啥时候才能下来
·
2023-09-19 02:02
web安全
笔记
网络
网络安全
安全
深度学习
学习
网络安全(黑客)自学笔记
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
先行者3
·
2023-09-19 00:10
web安全
笔记
网络
安全
运维
网络安全
学习
海南神州希望:提升
代码审计
服务品质,成就客户数字化安全发展
海南神州希望网络有限公司(简称“海南神州希望”)成立于2004年3月,专注为用户提供可信赖的网络安全服务,是全国网络安全等级保护测评机构先进单位。海南神州希望积极参与国家等级保护建设,肩负着技术研究、攻防对抗、运维保障的重要使命,为国家网络安全事业持续健康发展不断贡献力量。企业发展忽视代码安全业务系统日积月累存隐患在信息技术飞速发展的当下,企业业务纷纷向数字化转型创新,打造自己的业务系统。由于企业
开源网安
·
2023-09-18 15:32
案例精选
安全
源代码管理
代码规范
开源软件
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安六百
·
2023-09-18 13:04
web安全
网络
智能路由器
网络安全
安全
深度学习
学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安六百
·
2023-09-18 13:01
web安全
网络
智能路由器
安全
笔记
网络安全
学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安无忧
·
2023-09-18 12:44
web安全
网络
智能路由器
安全
笔记
网络安全
学习
[CISCN 2022 初赛]online_crt
文章目录涉及知识点
代码审计
解题过程涉及知识点CVE-2022-1292漏洞OpenSSLssrf
代码审计
app.py源码importdatetimeimportjsonimportosimportsocketimportuuidfromcryptographyimportx509fromcryptography.hazmat.backendsimportdefault_backendfromcry
Sx_zzz
·
2023-09-18 06:46
刷题记录
web安全
go
python
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
中国红客99代传人
·
2023-09-18 04:43
web安全
网络
智能路由器
安全
笔记
网络安全
学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
中国红客99代传人
·
2023-09-18 04:12
web安全
网络
智能路由器
安全
笔记
学习
网络安全
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安白菜菜
·
2023-09-18 00:23
web安全
网络
安全
笔记
学习
网络安全
深度学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安七百
·
2023-09-18 00:40
web安全
网络
智能路由器
安全
网络安全
深度学习
学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安高启盛
·
2023-09-17 23:26
web安全
网络
智能路由器
安全
网络安全
学习
深度学习
测试开发学习路线
移动测试技术体系入门移动测试流程体系介绍移动测试技术体系介绍研发阶段的质量保证流程介绍(白盒测试、
代码审计
、单元测试)测试阶段的质量保证流程介绍(接口测试、专项测试、场景测试、业务测试)发布后的质量监控介绍
zqlmmd
·
2023-09-17 20:56
看完这篇 教你玩转渗透测试靶机Vulnhub——Grotesque:2
获取FLAG:Vulnhub靶机渗透总结:Vulnhub靶机介绍:vulnhub是个提供各种漏洞平台的综合靶场,可供下载多种虚拟机进行下载,本地VM打开即可,像做游戏一样去完成渗透测试、提权、漏洞利用、
代码审计
落寞的魚丶
·
2023-09-17 19:06
渗透测试
#
Vulnhub靶机
Vulnhub靶机
Grotesque2
提权
john
md5解密
2021-12-06-java
代码审计
初步认知
一、
代码审计
的定义
代码审计
是一种以发现安全漏洞,程序错误和程序违规为目标的源代码分析技能。二、
代码审计
需要的能力主要是动静结合,动指的是
代码审计
人员拥有调试的能力,通过调试直接定位问题代码,协助理解。
最初的美好_kai
·
2023-09-17 15:37
安全测试报告中:漏洞扫描、渗透测试和
代码审计
是什么?
二、安全测试报告的内容:漏洞扫描、渗透测试和
代码审计
等内容。1、漏洞扫描是发现系统和应用程序中的漏洞的过程。这可以通过手动检查代码、使用自动化工具或两者结合来完成。
软件测评闲聊站
·
2023-09-17 13:37
安全
网络
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
GG bond-
·
2023-09-17 10:11
web安全
网络
智能路由器
安全
运维
网络安全
学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
先行者3
·
2023-09-17 10:00
web安全
网络
智能路由器
算法
数据库
网络安全
学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安无忧
·
2023-09-17 09:53
web安全
网络
智能路由器
笔记
安全
网络安全
深度学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
工程款啥时候才能下来
·
2023-09-17 06:37
web安全
网络
智能路由器
安全
运维
前端
学习
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
奇迹行者-
·
2023-09-17 06:29
web安全
网络
智能路由器
安全
网络安全
学习
运维
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安白菜菜
·
2023-09-15 11:41
web安全
网络
安全
网络安全
深度学习
学习
笔记
网络安全(黑客)自学
【1】比如:你编程水平高,那你在
代码审计
的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的
网安高启盛
·
2023-09-15 10:25
web安全
网络
智能路由器
安全
笔记
网络安全
学习
麒麟堡垒机
代码审计
1安装官网下载安装麒麟堡垒机Docs通过ISO镜像VMWare安装http://get.tosec.com.cn/open.iso注:默认在installblj选项,如果非2T以上的STAT硬盘都要用这个模式,如果硬盘大于2T,请用GPT模式,如果在KVM类型虚机中使用vda硬盘,请使用installvda模式系统安装完成后会自动重启,后台登录方式为ssh2288口,用户名root,密码blj20
Nuad
·
2023-09-14 13:36
代码审计
php
开发语言
prize_p1
文章目录解题过程
代码审计
思路问题解决数组绕过preg_match__destruct的触发修改phar文件以及签名phar://支持的后缀题解方法一(数组绕过)方法二(gzip绕过)解题过程源代码config
Sx_zzz
·
2023-09-13 14:41
反序列化
刷题记录
web安全
php
python
内网渗透作业2(mimikatz、pwdump/procdump/LaZagne/nmap)
欢迎大家一起来Hacking水友攻防实验室学习,渗透测试,
代码审计
,免杀逆向,实战分享,靶场靶机,求关注(mimikatz、pwdump/procdump/LaZagne/nmap)很紧张很“充实”的培训
热热的雨夜
·
2023-09-13 02:31
WEB渗透学习
windows
WEB:mfw
扫一下确实存在.git目录,可以尝试访问一下使用Githack来下载并恢复.git文件这里记得使用的时候关闭杀毒软件结果会自动保存点进去先看一下flag这个文件,发现什么都没有再看一下index.php,进行
代码审计
sleepywin
·
2023-09-12 08:03
攻防世界
前端
web安全
网络安全
2021-12-06-java
代码审计
环境准备
一、JDK的安装下载地址:https://www.oracle.com/java/technologies/downloads/安装方法,选择安装路径以后,直接配置环境变量路径即可(百度经验。。)二、Docker环境的安装1.docker安装(以kalilinux为例子)apt-getinstalldocker.iodocker搜索镜像dockersearchtomcatdocker拉取镜像doc
最初的美好_kai
·
2023-09-12 04:43
测试左移——
代码审计
SonarQube 平台搭建
一、sonarqube代码分析技术体系1、代码分析工具IDE辅助功能xcode、androidstudio阿里巴巴java开发手册ide插件支持独立的静态分析工具spotbugs、findbugs、androidlint、scan-build、Checkstyle、FindSecBugspmd阿里巴巴java开发手册pmd插件综合性的代码分析平台sonarqube功能强大,数据分析全面2、代码分析
敲代码敲到头发茂密
·
2023-09-11 19:28
测试左移
测试覆盖率
数据库
python
海云安荣誉上榜“应用安全测试SAST”、“移动应用安全”、“
代码审计
服务”、“APP个人隐私保护检测”领域
近日,国内权威数字化领域第三方调研机构数世咨询正式发布《2022年度中国数字安全能力图谱》,海云安凭借领先的技术优势和市场影响力荣获专家认可,荣誉上榜“应用安全测试SAST”、“移动应用安全”、“
代码审计
服务
海云安
·
2023-09-11 10:44
软件供应链安全
移动应用安全
前端
数据库
代码审计
项目源代码安全管理制度与规范
源代码管理制度目录源代码管理制度....1一、总则....2二、注意事项....21、
战神/calmness
·
2023-09-10 17:27
渗透测试基础
信息安全
代码审计
目录什么是
代码审计
代码审计
的三种方法1.通读全文法2.函数回溯法3.定向功能分析法分析过程工具主要
代码审计
方法1.通读全文法2.函数回溯法1.跟踪用户的输入数据2.敏感函数参数回溯函数回溯发审计常用漏洞
ihszg
·
2023-09-10 17:57
懒分类
代码审计
代码审计
基础知识
目录一、
代码审计
简介二、源代码泄露1.常见的备份文件(1)文本备份文件(2)整站源代码备份文件2.Git泄露(1)通过特征搜索(2).git泄露3.svn泄露4.利用漏洞泄露三、
代码审计
的方法与技巧1.
PICACHU+++
·
2023-09-10 17:56
渗透测试与安全攻防
代码规范
安全
安全性测试
web安全
代码安全审计规范 环境安全缺陷审计列表
声明本文是学习GB-T39412-2020信息安全技术代码安全审计规范.而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们代码安全审计规范环境安全缺陷审计列表遗留调试
代码审计
指标:代码中不应遗留调试代码
glb111
·
2023-09-10 17:25
安全
大数据
数据库
网络安全-源代码安全审计
针对定制开发的业务软件,通过源
代码审计
检测因编码造成的安全缺陷和漏洞。
网络安全刚子
·
2023-09-10 17:25
网络安全-渗透测试
安全
web安全
网络
网络安全
系统安全
CTF_ctfshow_meng新_web1-web24
打开靶机,发现包含有个config.php文件,打开进去没有数据所以直接开始
代码审计
吧~有个变量为id,参数必须为1000才能获得flag,但id>999直接返回退出了。
鸡肋是鸡肋!
·
2023-09-10 08:33
CTF
安全
web安全
app源代码安全检测的重要性
源
代码审计
app软件代码漏洞扫描(源代码安全检测)是从安全的角度对代码进行安全测试和评估。
软件测评闲聊站
·
2023-09-09 17:31
安全
网络
网络安全(黑客)自学
学生们需要通过实践操作来学习网络安全,例如参加CTF比赛、漏洞复现、
代码审计
等。2.只学习一种技术:网络安全是一个广泛的领域,涉及到许多不同的技术。
网络安全-生
·
2023-09-09 05:23
零基础学网络安全
学习路线
网络安全技能树
web安全
网络
安全
学习
笔记
网络安全
编程
【安全】正则回溯绕过练习简单案例
目录环境案例1前要
代码审计
分析案例2
代码审计
分析payload环境phpstudy案例1前要php中01-1truefalsenull空字符数组之间的比较
代码审计
分析①不能匹配到MC的同时又要匹配到MC
OoGalxy
·
2023-09-08 14:14
安全
前端
php
正则表达式
Java反序列化之CommonsCollections CC1链分析
前言cc链的研究可以说是非常适合java
代码审计
的入门篇了,十分考验java代码功力,其实也是基础功,跨过了这个门槛,在看看其他业务代码就会比较轻松了。
昵称还在想呢
·
2023-09-08 10:06
java代码审计
java
c语言
开发语言
web安全
代码审计
-反序列化漏洞
代码审计
-反序列化漏洞注:文章仅限于学术交流,不做其他用途一、基础知识1)序列化(serialize)将状态信息保存为字符串,将PHP中对象、类、数组、变量、匿名函数等当前状态转化为字符串,可简单认为是存档
SmileAndFun
·
2023-09-08 01:40
安全
Pikachu靶场之PHP反序列漏洞详解
Pikachu靶场之PHP反序列漏洞详解前言PHP反序列漏洞简述正式闯关
代码审计
前言本篇文章用于巩固对自己PHP反序列漏洞的学习总结,其中部分内容借鉴了以下博客。
caker丶
·
2023-09-08 01:40
网络安全
pikachu
php
web安全
安全
【PHP
代码审计
】反序列化漏洞实战
文章目录概述资源下载地址Typecho
代码审计
-漏洞原理call_user_func()`_applyFilter()`、get()与__get`__toString()`__construct()`install.phpPOC
yuan_boss
·
2023-09-08 01:10
web渗透实战
PHP代码审计
PHP反序列化
漏洞实战
Typecho反序列化漏洞复现
Web渗透
攻防世界-WEB-Web_php_include
打开靶机通过
代码审计
可以知道,存在文件包含漏洞,并且对伪协议php://进行了过滤。
Lucifer_wei
·
2023-09-07 17:12
CTF练习册
php
开发语言
PHP
代码审计
(全)
前言官方文档:php.netphp官方文档是非常详情,好用的,在遇到不清楚作用的函数时可以进行查询白盒测试做
代码审计
最主要的知识是要去了解一个漏洞应该有哪些防御方式,因为大部分的漏洞都是因为修复没有做的全面
助安社区
·
2023-09-07 03:19
php
开发语言
安全
代码复审
web安全
web靶场——xss-labs靶机平台的搭建和
代码审计
目录一、web靶场-xss-labs靶机平台的搭建1、将下载好的压缩包放置php的WWW根目录下2、配置网站3、启动MYSQL和Nginx4、完成后我们就可以在浏览器输入127.0.0.1:8088进入靶场二、xss-labs靶场通关攻略第一关:1、输入代码进行测试:源代码我们直接将参数插入标题试一试第二关:1、尝试插入代码2、查看网页源码3、查看源代码4、绕过思路方法一:input标签方法二:使
奈何@_@
·
2023-09-06 16:58
网络渗透防御
xss
网络安全
渗透攻击’
XSS注入
有链启用长亭科技进行代码安全审计
网络安全公司长亭科技开始对YOUChain有链进行
代码审计
,审计内容除基础代码外,还包括YPoS共识机制、区块核心处理、账户管理、质押、P2P、RPC、程序入口、密码学使用、挖矿逻辑等所有原创性代码的功能逻辑及安全性
杰克0907
·
2023-09-06 08:16
上一页
6
7
8
9
10
11
12
13
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他