Web安全 - 黑客技术教程学习基地 - CNHACK - 中文黑客网 Web安全 - 黑客技术教程学习基地 - CNHACK - 中文黑客网

包含标签 Web安全 的所有文章

渗透测试

[渗透测试学习九]缓冲区溢出原理

中文黑客网 发布于 8-11

程序漏洞从哪里来?罪恶的根源:变量数据与代码边界不清最简漏洞原理——shell脚本漏洞缓冲区溢出缓冲区是内存的一个片段当缓冲区边界不严格时,由于变量传入畸形数据或程序,导致缓冲区撑破,从而覆盖了相邻内存数据可以修改内存数据,造成进程劫持,执行恶意代码,获取服务器控制权等后果如何发现?代码审计逆向工程模糊测试向程序堆栈半随机...

阅读(155) 评论(0 )

渗透测试

[渗透测试学习一]渗透测试介绍

中文黑客网 发布于 8-8

渗透测试标准PETS前期交互阶段和客户沟通渗透测试范围。通常是一个应用系统。(比如一个电商网站,包括网络、交换机、WAF、服务器、操作系统、数据库…)如果太大会切分成若干小的子系统来进行渗透测试。确定测试人数、时间等前期准备工作。情报搜集阶段对目标系统进行各种情报收集。(如邮箱地址、联系人、公司地址、DNS信息、服务器IP域名、公司...

阅读(440) 评论(0 )

sitemap