240 发简信
IP属地:上海
  • XSS漏洞挖掘与利用

    XSS的检测 检测XSS一般分两种方法:一种是手工检测、一种是软件自动检测手工检测:检测结果准确,但对于大型web来说费时费力软件检测:方便省力,但存在误报,且有写隐蔽的XS...

  • 信息安全工程师面试常见问题

    1、给你一个系统,如何进行测试?答:首先扫描端口,看开发什么端口,使用了什么组件和协议。看组件和协议是否有cve漏洞。看登录模块是否能够暴露破解。如果开发80和443端口,那...