拿起手机扫一扫即可带走我！
此文列出了在对web安全测试中的流程以及测试点，这个作为一个提示，给大家提供一个大纲。 信息收集 1 端口扫描 2 目录扫描 3 测试DEBUG或者dev参数 4 爬取所有连接 5 识别数据输入点 6 指纹识别 访问控制 1 …
Standalone 最普遍的单磁盘储存方式。 Cluster 集群储存是通过将数据分布到集群中各节点的存储方式,提供单一的使用接口与界面,使用户可以方便地对所有数据进行统一使用与管理。 Hot swap 用户可以再不关闭 …
URLScan 是一款 IIS 的安全辅助工具，它可以帮助管理员来加强服务器的安全，它先于 IIS 对用户的请求进行处理，从而使得各项请求符合管理员的规则设置，极大的预防和封堵住各项漏洞的利用和入侵 …
谷歌发布了针对ARM优化的新算法，但是如果要使用 salsa20 或 chacha20 或 chacha20-ietf 算法，还是需要先安装 libsodium 。 CentOS下： #shell#yum install epel-release -y yum install libsodium -y 如 …
源码安装软件时一直make不了，后来重新./configure了下，发现后面出现错误：error: mbed TLS libraries not found。 这样的问题其实是出在缺少「mbed TLS」库，那么我们开始缺啥补啥。需要先安装mbed库，从 …
有时候我们想要用不同色彩的文字来区分下，但是在Windows上不同于Mac或Linux，无法使用\033的方法，那怎么办呢？这里我们将对Windows下命令行输出彩色文字进行分析。 首先我们来看一段代码，品味下是怎么生 …
如何让一个Python脚本输出的文字信息是彩色的？其实这个其实跟python无关的，跟具体所用console的类型有关系，不同的类型对应不同的控制码，如果是ansi终端，可以用ansi的控制码。 Mac或Linux终端中的颜色 …
Burp Suite是Web应用程序测试的最佳工具之一，其多种功能可以帮我们执行各种任务。请求的拦截和修改、扫描web应用程序漏洞、以暴力破解登陆表单、执行会话令牌等多种的随机性检查。 1.代理。Burp Suite带有 …
拿起手机扫一扫即可带走我！