标签：#渗透测试

信息收集 作为测试的一部分，首先需要确认应用使用了哪种OAuth实现方式，例如： 隐式授权（Implic...

admin2026-02-26服务器技术 阅读(45)评论(0)赞(0)

使用Social-Engineer Toolkit实施鱼叉式钓鱼攻击：TryHackMe 2025圣诞挑战赛第2天 WriteUp 钓鱼攻击演练&...

admin2026-02-24服务器技术 阅读(52)评论(0)赞(0)

Web源码泄露的核心危害是暴露系统核心逻辑与敏感信息，相当于给攻击者递上了“系统说明书”，其本质多源于开发、运维环节的操作疏忽或配置...

admin2026-02-24服务器技术 阅读(76)评论(0)赞(0)

1. 为什么前端加密会成为测试的“拦路虎”？ 如果你做过Web安全测试，尤其是登录、注册、支付这类涉及敏感数据交互的功能点ÿ...

admin2026-02-23服务器技术 阅读(62)评论(0)赞(0)

PHP安全实战：从phpinfo()泄露到服务器加固的全方位防护策略 当你在服务器上偶然发现一个未被保护的phpinfo()页面时，...

admin2026-02-23服务器技术 阅读(31)评论(0)赞(0)

项目标题与描述 Caido 是一个轻量级的Web安全审计工具包，旨在帮助安全专业人员和爱好者高效、便捷地审计Web应用程序。 核心目标 提供...

admin2026-02-10服务器技术 阅读(52)评论(0)赞(0)

一、基础理论与方法论(一)渗透测试本质辨析1.三者核心区别：渗透测试 ≠ 漏洞评估 ≠ 安全审计安全审计：核心特征是对照基线/标准检...

admin2026-02-09服务器技术 阅读(45)评论(0)赞(0)