安全测试 关于安全测试:易开源网易易盾-GameSentry-正式开源做游戏安全保障的尖兵利刃 哨兵是守护平安的第一道防线，不停的监督着每一个内奸可能进行浸透的角落。网易易盾的 GameSentry 作为游戏平安战场上的“哨兵”，始终站在游戏平安的第一道防…
安全测试 关于安全测试:安全测试之-CSRF-跨站点请求伪造 CSRF 跨站点申请伪造 (Cross—Site Request Forgery)：大略能够了解为攻击者盗用了你的身份，以你的名义在歹意网站发送歹意申请，对服务器来说这个申请是齐全非法的，然而却实现了攻击者所冀望的一个操作，比方以你的名义发送邮件、发消息，盗取你的账号，甚至于购买商品、转账等。
安全测试 关于安全测试:安全测试之文件上传下载包含漏洞 文件上传破绽是指用户上传了一个可执行的脚本文件，并通过此脚本文件取得了执行服务器端命令的能力。常见场景是web服务器容许用户上传图片或者一般文本文件保留，而用户绕过上传机制上传恶意代码并执行从而管制服务器。客户端校验1.通过javascript来校验上传文件的后缀是否非法，能够采纳白名单，也能够采纳黑名单的形式…
无分类 web安全测试必须注意的五个方面 随着互联网的飞速发展，web应用在软件开发中所扮演的角色变得越来越重要，同时，web应用遭受着格外多的安全攻击，其原因在于，现在的网站以及在网站上运行的应用在某种意义上来说，它是所有公司或者组织的虚拟正…
无分类 腾讯WeTest携手拉夏贝尔共筑电商小程序安全壁垒 上海拉夏贝尔服饰股份有限公司成立于1998年，是中国快速发展的多品牌时尚运营企业。La Chapelle品牌创立初衷正是希望通过精美别致的时装设计，将法式优雅精致的风情元素和对生活的认知感悟传递给都市消费者，让他…
无分类 DVWA从入门到放弃之XSSReflectedStoredDOM XSS-跨站脚本攻击，在某种意义上也是一种注入型攻击XSS不仅仅限于JavaScript，还包括flash等其它脚本语言根据恶意代码是否存储在服务器中，XSS可以分为存储型的XSS(Stored)与反射型的XSS(Reflected)DOM型的XSS由…
无分类 DVWA从入门到放弃之SQL-InjectionSQL-InjectionBlind 可通过a’ or 1 = 1#或者a or 1 = 1#(a表示正确输入的值，#为注释)来判断注入类型。 若为数字型sql注入，前者报错或查询不到数据、后者可能查询到所有结果
无分类 使用VMware安装Permeate靶场系统实践 不定时会做一些内训，会经常用到实验坏境；一开始搭建了一个docker容器，但考虑到不是所有学员都会使用docker，因此做了一个虚拟机版本，其实就是虚拟机里面安装了docker，为了方便大家迅速搭建坏境，总结了此文…
无分类 从《乱世王者》看腾讯SLG手游如何搭建完整安全服务 《乱世王者》是由腾讯旗下天美工作室群自主研发的一款战争策略手游，在经历了2015年-2017年的SLG品类手游的爆发之势下，于2017年11月21日正式公测。
