前言 TesterHome有人专门加了我QQ问安全测试这个话题，所以这篇准备先聊聊持续交付中的安全测试。现在信息安全已经上升到了国家战略的高度，特别是今年《中华人民共和国网络安全法》颁布后，用户隐私通过国家立法的方式被严格要求保护，另外一方面安全灰产行业风起云涌，形成了一个巨大的地下产业链条和破坏能 ...
分类：
其他好文 时间：
2017-09-29 21:22:17
阅读次数：
541
2017年9月19日, Apache Tomcat官方发布两个严重的安全漏洞, 其中CVE-2017-12615为远程代码执行漏洞,通过put请求向服务器上传恶意jsp文件, 再通过jsp文件在服务器上执行任意代码, 且最新的补丁未完全修复漏洞。中新网安将对该漏洞进行持续关注, 并第一时间为您更新相 ...
分类：
Web程序 时间：
2017-09-27 14:54:24
阅读次数：
975
《九州天空城3D》上线至今，长期稳定在APP Store畅销排行的前五，本文将介绍腾讯WeTest手游安全团队在游戏上线前为《九州天空城3D》挖掘安全漏洞的全过程。 ...
分类：
其他好文 时间：
2017-09-20 14:59:36
阅读次数：
164
一提到漏洞，不少安全工程师又爱又恨。爱在，挖掘和复现漏洞本身，就是特别有意思的事情，能登上国内各大SRC排行榜，进入谷歌名人堂、被微软致谢也是充满成就感的事情。恨在，如果企业真的发现的漏洞多了，就有“野火烧不尽 春风吹又生”之感，仿佛自己的时间被不断的发现漏洞、确认和分发漏洞、推动修复漏洞给淹没了。 ...
分类：
其他好文 时间：
2017-09-17 20:10:39
阅读次数：
193
以前我们总是听到“挖掘漏洞”，“某某公司出现了提权漏洞”，我们会问一句“你咋知道这是漏洞？你怎么知道漏洞在哪？”，当然回答这个很简单啦，因为漏洞在代码中，但是上百万行的代码谁知道哪里有漏洞？这个嘛。。。人做不到软件可以搞定一切啊！当然漏洞挖掘的前提是你要懂得如何发动溢出攻击，否则怎么提权？还有一些常 ...
分类：
其他好文 时间：
2017-09-16 16:03:42
阅读次数：
284
0x00背景 对于PHP代码审计的需求，我们当然需要一款好的php代码审计分析工具--RIPS，它使用了静态分析技术，能够自动化地挖掘PHP源代码潜在的安全漏洞如XSS ，sql注入，敏感信息泄漏，文件包含等常见漏洞；也可以采用正则方式扫描代码发现漏洞；还能够采用自定义的语法扫描代码发现问题。渗透测 ...
分类：
Web程序 时间：
2017-08-29 11:13:24
阅读次数：
618
越权漏洞是一种很常见的逻辑安全漏洞。是由于服务器端对客户提出的数据操作请求过分信任，忽略了对该用户操作权限的判定，导致修改相关参数就可以拥有了其他账户的增、删、查、改功能，从而导致越权漏洞。1、分类根据对数据库的操作进行分类，可以分为以下几类：越权查询、越权..
分类：
其他好文 时间：
2017-08-26 18:31:32
阅读次数：
125
本文作者：i春秋签约作家——夏之冰雪 前不久（6月13或14日），微软发了一系列补丁，对一批产品进行了安全漏洞修复。 其中有两个漏洞危害性比较大： 1. CVE-2017-8543 Windows Search远程代码执行漏洞 https://nvd.nist.gov/vuln/detail/CVE ...
分类：
其他好文 时间：
2017-08-25 15:02:30
阅读次数：
212
实验环境 操作机：Kali Linux IP：172.16.11.2 目标机：windows7 x64 IP：172.16.12.2 实验目的 掌握漏洞的利用方法 实验工具 Metaspliot：它是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家 ...
分类：
其他好文 时间：
2017-08-25 00:08:12
阅读次数：
240
