1、想笨拙的用户那样做 正确的说法也许应该是无经验的用户或新用户，但事实上都是一回事。一个不熟悉软件的人面对程序时，他会做出令人永远想不到的举动。他们会输入程序员无从想想的数据。他们会在中途变卦，退回去执行其他操作。他们冲浪遇到某个...
分享纲要： 1.测试通过加密通道传输的凭证 2.测试默认凭证 3.测试弱锁定机制 4.绕过验证模式进行测试 5.测试记住密码功能 6.测试浏览器缓存弱点 7.测试弱密码策略 8.测试弱安全性问题/答案 9.测试弱密码更改或重置功能 ...
就目前我们互联网+中心的大多数APP产品而言，功能测试仍是整个测试过程的基础和重点，占比很大。 除去每个产品和版本不同的业务需求以及功能，针对于大多数APP的共同点和移动设备的特性，本文总结了一些APP功能测试中经常遇见，需要考虑到的测试点以...
Zabbix是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。管理员在安装配置Zabbix过程中，使用了弱口令或默认的用户名与口令（Admin/zabbix），这样，Zabbix服务器的用户认证就形同虚设。攻击者可以创建“system.run[com...
导语：Rohan在他的文章中提到的，BloodHound 1.5代表了BloodHound项目的一个非常重要的里程碑。通过添加GPO和OU结构，我们大大增加了Active Directory攻击面的范围，你可以使用BloodHound来轻松映射。 用BloodHound分析 首先，确保你至少运行了B...
业务逻辑测试 介绍：这里对Web应用业务逻辑方面的安全缺陷进行介绍和常见案例讲解。 任意用户密码重置 常见的缺陷 * 1.验证码类缺陷 场景： 1.1 验证码回显在客户端(响应主体、Set-Cookie等等…)。 1.2 验证码过于简易时效性过长...
###1.sql注入 注入点在登陆处 POST /login_db.php HTTP/1.1 Host: wap.target.com Content-Length: 374 Accept: */* Origin: http://wap.target.com X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 (Macintosh; I...
昨天分享了一套渗透工程师面试题，我冰雪表哥的回复真的亮瞎了我的双眼。我觉得我有必要收藏并且再分享一下。 在获取书面授权的前提下。 1)信息收集， 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器...
文章目录 1. 测试角色定义 2.测试用户注册过程 测试帐户配置过程 测试帐户枚举和可猜测的用户帐户 1. 测试角色定义 测试目标 验证应用程序中定义的系统角色是否被充分定义，系统和业务角色是否被隔离以管理对系统功能和信息的适...
前言 类似于VMware这样的服务器虚拟化技术出现以来，极大地提升了企业数据中心的建设效率、运维弹性以及经济效益。回想起十来年前，我们想要部署一个新系统时，首先需要申请采购服务器，到货后还需要自己搬到机房里，找到位置安装到机架上，然后加电...
导语：在本篇博文中，我将回顾GPO（组策略对象）执行的工作原理以及如何使用BloodHound查找基于GPO控制的攻击路径，并解释执行这些攻击的几种方法。 介绍 活动目录是由用户，计算机和用户组组成的庞大而复杂的环境，并且在这之间存在着复杂的交织...
00x00摘要 笔者作为网络安全的初识者，从求职者的角度总结了一点点关于渗透测试工程师求职面试的要点给即将毕业的大学生（实习生和应届生）予以参考，以便能更好更快地找到一份自己满意的工作。总结基于笔者本人的几次面试经历，都是自己投简历（广...
前言 计算机中的后门程序，品种多样。有Telnet、IFEO 、WebShell、注册表、Radmin等。大部分后门都会在一段时间内被AV检测到，并清除。通过修改木马源码制作的后门，几乎无法长期驻留在系统中，需要使用白文件，例如Radmin、TeamView、FreeSS...
近期做的一些业务安全方面的测试，其实毫无技术含量，就是想总结一下经常测试的点以及遇到的奇葩问题。 1.P2P常见逻辑漏洞（加车、下单、结算、支付等） 2.账号体系常见逻辑漏洞（注册、登录、撞库、密码重置、验证码绕过等）， 3.水平垂直越...
背景 事情源于 iOS (Object-C) 非单元测试状态下代码覆盖率获取尝鲜，让我恍然大悟，覆盖率可以基于手工测试统计。 很感激这篇文章的详细介绍，依据这篇文章，我手工走通了一遍，然后就开始调研怎么落地在我们项目。 难点 手工走通这篇文章...
加入代码覆盖率的文件 从参考文章中下载文件，解压缩后有4个文件： . ├── EmmaInstrumentation.java ├── FinishListener.java ├── InstrumentedActivity.java └── SMSInstrumentedReceiver.java 提取前三个文件加入到...
一、前言 由于苹果开发的封闭性，一直以来都没有良好的测试驱动开发支持。怀抱在iOS开发中实现TDD持续集成的工程师们为此提供了许多三方库以达到与Android开发同等的TDD支持，然而由于其学习成本高，普及性始终不够广泛，致使大部分iOS开发工程师形...
功能测试可以说是件简单的事情，但是想要做好却并不那么容易。笔者所测的业务是商业化广告相关的CRM系统，整条业务线有18个子系统，很多子系统的流程相当长且繁复，功能逻辑复杂，想要上线后没有漏测着实不容易。不过从我接手以来，有幸还没有发生大的...
自己在无聊捣鼓windows渗透的时候想到以往都是基于内网渗透，想要更加自由地进行渗透就需要内网穿透实现可以任意控制网段主机，同时也将端口转发作为自己的跳板。集成的脚本是考虑到在渗透的时候需要开启的工具繁多，所以尽可能能够一键开启工具，并且...
每项开发的新功能都需要进行测试。移动app测试中功能测试是一个重要方面，移动测试员应该要进行手动测试和自动化测试。刚开始测试时，测试员必须把移动app 当做“黑盒”一样进行手动测试，看看提供的功能是否正确并如设计的一样正常运作。除了经典软件...
