过好每一天的案例列表
pyhackme
接近真实世界的web漏洞靶场 和市面上大多的web漏洞靶场不同的是，pyhackme更接近于真实的业务场景，每一个漏洞对应的业务场景都是曾经挖过的漏洞的真实写照。 靶场漏洞清单 1. 身份认证类漏洞 1.1 用户注册：用户注册提示用户已存在，可进行用户枚举（手机号和邮箱作为用户唯一键值） 1.2. 用户登陆 1.2.1 业务系统对登陆失败做了不合理的安全设计，导致账号拒绝服务攻击 1.2.2 业务系统使用了慢散列函数，导致可以通过观察响应时长来枚举用户 1.2.3 慢散列函数，导致可以通过观察响应时长（SQL注入（盲注）） 1.3. 用户找回密码：找
龙盾云安全运营中心
很多组织已经拥有了大量的安全产品，比如有被动检测类的：NIDS、HIDS、数据安全态势感知、数据库审计等，以及主动检测类的：各种黑盒、白盒、灰盒漏洞扫描器，防御类的：终端杀毒软件、web应用防火墙、DLP、网络防火墙等。很多组织为了节约成本，安全相关岗位人手不足，所以当安全产品越来越多，使用和管理这些安全产品就显得愈发混乱和力不从心。
案例判断参考
过好每一天的案例列表
pyhackme
接近真实世界的web漏洞靶场 和市面上大多的web漏洞靶场不同的是，pyhackme更接近于真实的业务场景，每一个漏洞对应的业务场景都是曾经挖过的漏洞的真实写照。 靶场漏洞清单 1. 身份认证类漏洞 1.1 用户注册：用户注册提示用户已存在，可进行用户枚举（手机号和邮箱作为用户唯一键值） 1.2. 用户登陆 1.2.1 业务系统对登陆失败做了不合理的安全设计，导致账号拒绝服务攻击 1.2.2 业务系统使用了慢散列函数，导致可以通过观察响应时长来枚举用户 1.2.3 慢散列函数，导致可以通过观察响应时长（SQL注入（盲注）） 1.3. 用户找回密码：找...
龙盾云安全运营中心
很多组织已经拥有了大量的安全产品，比如有被动检测类的：NIDS、HIDS、数据安全态势感知、数据库审计等，以及主动检测类的：各种黑盒、白盒、灰盒漏洞扫描器，防御类的：终端杀毒软件、web应用防火墙、DLP、网络防火墙等。很多组织为了节约成本，安全相关岗位人手不足，所以当安全产品越来越多，使用和管理这些安全产品就显得愈发混乱和力不从心。...
