网页挂马都有哪些类型
网页木马被攻击者利用 iframe语句，加载到任意网页中都可执行的挂马形式,是最早也是最有效的的一种网络挂马技术。在打开插入该句代码的网页后，就也就打开了木马页面，但是由于它的长和宽都为“”，所以非常具有隐蔽性。
网络安全面试问题汇总（一）
1.上一家公司,呆了一年 做过多少个项目. 都是那些用户的项目?具体做什么 如何做 2.说一下你记忆中记忆最深刻的项目,怎么做. 怎么签协议 给你的是域名还是ip 还是子域名 域名下面有多少个子域名 是需要你全部扫描出来的吗 .xss如何弹出cookie 4.sql注入如何写文件 空格过滤你怎么办 5.ssrf 如何利用 如何没有报错如何判断
微信小程序渗透测试tips
关于微信小程序渗透可能很多小伙伴们还停留在听过但没实操过的阶段，那么以测试人员的视角出发究竟到底什么是微信小程序呢? 通过查阅微信小程序的开发文档在《起步》章节中有介绍到：小程序主要的开发语言是JavaScript且同普通的网页开发相比有很大的相似性。这么来看微信小程序的测试大体同web端测试应该没什么区别。
神兵利器 | siusiu-渗透工具管理套件
一个用来管理 suite 的 suite，志在将渗透测试工程师从各种安全工具的学习和使用中解脱出来，减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。
防范权限提升攻击的六种手段
目前，主流的操作系统和业务系统都依赖权限管理来限制不同用户和设备对系统应用功能、业务数据和配置服务的访问。因此，访问权限是一项至关重要的安全特性，可以控制用户访问及使用系统或应用程序及关联资源的程度。
