最新发布第22页
排序
基于YASA程序分析研究(前置知识学习 1.0)
蚂蚁集团的YASA Enigne v0.2.1开源了。其提供了一种静态审计代码I/O流安全性的的新方法。核心概念解释首先,需要理解静态应用程序安全测试(SAST) 工具(如 YASA)的基本工作流程:它们通过...
亿赛通电子文档安全管理系统NoticeAjax接口存在SQL注入漏洞
POST /CDGServer3/NoticeAjax;Service HTTP/1.1Host: ip:8443Cookie: JSESSIONID=A7058CC5796E5F433F2CC668C7B7B77D; JSESSIONID=0E09F2450421C51339E5657425612536Cache-Control: max-age=0Sec...
【渗透文库】转账场景业务逻辑测试
测试描述:通过抓包工具分析转账场景的接口内容及工作流程,逐条实施案例验证是否存在业务逻辑漏洞。若场景涉及人脸、证书、短信验证码等认证要素,请参考对应的认证要素测试对应的测试前置逐条...
攻防演练 & 红蓝对抗 & 其他文库









