过好每一天的案例列表

pyhackme

教育-职业技能 过好每一天

接近真实世界的web漏洞靶场 和市面上大多的web漏洞靶场不同的是,pyhackme更接近于真实的业务场景,每一个漏洞对应的业务场景都是曾经挖过的漏洞的真实写照。 靶场漏洞清单 1. 身份认证类漏洞 1.1 用户注册:用户注册提示用户已存在,可进行用户枚举(手机号和邮箱作为用户唯一键值) 1.2. 用户登陆 1.2.1 业务系统对登陆失败做了不合理的安全设计,导致账号拒绝服务攻击 1.2.2 业务系统使用了慢散列函数,导致可以通过观察响应时长来枚举用户 1.2.3 慢散列函数,导致可以通过观察响应时长(SQL注入(盲注)) 1.3. 用户找回密码:找...

pyhackme
pyhackme

龙盾云安全运营中心

企业服务-安全服务 过好每一天

很多组织已经拥有了大量的安全产品,比如有被动检测类的:NIDS、HIDS、数据安全态势感知、数据库审计等,以及主动检测类的:各种黑盒、白盒、灰盒漏洞扫描器,防御类的:终端杀毒软件、web应用防火墙、DLP、网络防火墙等。很多组织为了节约成本,安全相关岗位人手不足,所以当安全产品越来越多,使用和管理这些安全产品就显得愈发混乱和力不从心。...

龙盾云安全运营中心
龙盾云安全运营中心
------ 加载完毕 ------
联系需求方端客服