网页挂马都有哪些类型
网页木马被攻击者利用 iframe语句，加载到任意网页中都可执行的挂马形式,是最早也是最有效的的一种网络挂马技术。在打开插入该句代码的网页后，就也就打开了木马页面，但是由于它的长和宽都为“”，所以非常具有隐蔽性。
新生代批量漏洞挖掘工具
QingScan 是一款聚合扫描器，本身不生产安全扫描功能，但会作为一个安全扫描工具的搬运工;当添加一个目标后，QingScan会自动调用各种扫描器对目标进行扫描，并将扫描结果录入到QingScan平台中进行聚合展示
微信小程序渗透测试tips
关于微信小程序渗透可能很多小伙伴们还停留在听过但没实操过的阶段，那么以测试人员的视角出发究竟到底什么是微信小程序呢? 通过查阅微信小程序的开发文档在《起步》章节中有介绍到：小程序主要的开发语言是JavaScript且同普通的网页开发相比有很大的相似性。这么来看微信小程序的测试大体同web端测试应该没什么区别。
神兵利器 | siusiu-渗透工具管理套件
一个用来管理 suite 的 suite，志在将渗透测试工程师从各种安全工具的学习和使用中解脱出来，减少渗透测试工程师花在安装工具、记忆工具使用方法上的时间和精力。
mysql的架构，怎么保证它的安全性
架构： 主从 主主 互为主从 一主多从1. 避免从互联网中访问mysql数据库时确保特定主机拥有的权限2.禁用或限制远程访问3.定期去备份数据库4.设置root用户的口令并改变其登录名称
