一款优秀的XSS批量检测工具 https://www.freebuf.com/sectool/223009.html 必须学习胶水语言才可以啊 至少学会代码的编写与使用。 0×01 简介 NoXss是一个供web安全工程师批量检测xss隐患的脚本工具。其主要用于批量检测，比如甲方内部安全巡检，人工分 ...
分类：
其他好文 时间：
2020-01-12 10:11:29
阅读次数：
92
【选择题】 1.若网络形状是由站点和连接站点的链路组成的一个闭合环，则称这种拓扑结构为（C） A.星形拓扑 B.总线拓扑 C.环形拓扑 D.树形拓扑 题目来源：2015年初级网络安全工程师考试原题 题目解析：本题考察对计算机网络拓扑结构的了解情况。根据题目描述，应该是环形拓扑结构。 2.一座大楼内的 ...
分类：
其他好文 时间：
2020-01-09 20:35:55
阅读次数：
70
背景介绍公司内部服务器，上面有一简单的上传入口，刚入职的小伙伴在C盘根目录下有一个TXT文本文件，说权限设置的很低，除Administrator外，其他用户无法读取到内容，直接向安全工程师"墨者"发出挑战，让其测试。实训目标1、掌握文件上传的技巧；2、掌握IIS中间件存在的畸形解析漏洞；3、了解Wi ...
分类：
其他好文 时间：
2020-01-08 00:49:56
阅读次数：
142
随着互联网日益走进人们的衣食住行各个方面，网络安全也渐渐成为大众所关心重视的点。特别是依靠互联网发家的各大互联网企业，更是对网络安全十分看重。因此，网络安全防御型人才更是成为企业的抢手货，如：安全服务工程师、安全运维工程师，对于这方面的人才，公司在薪资上也是毫不吝啬，待遇极其丰厚。因此各行业将网络安全工程师纳入企业日常配置已成必然之势。“当前中国有7亿网民，网络安全人才的缺口是70万-140万。”
分类：
其他好文 时间：
2019-12-04 22:05:49
阅读次数：
145
不夸张的说，网络安全行业里，WEB安全方向的人相对来说决定占大头，而web安全工程师又是其中不可缺少，想要成为一名成功的web安全工程师，首先要知道绝对的职位要求，话不多说，网上截两段。 1、熟悉常见Windows&linux、Web应用和数据库各种攻击手段; 2、熟悉网络安全测试方法、测试用例、漏 ...
分类：
其他好文 时间：
2019-10-18 15:52:59
阅读次数：
93
一些朋友问我为啥想开自己的博客，夜深人静的时候，我想了想，主要是以下两个原因吧。 1.想写就写的自由。自由是一个很可贵的东西，这个博客是我个人在运营，我可以想写什么就写什么，不用向谁汇报，也不需要谁来审核，写的内容完全由我个人决定，只要不违反国家法律，我都可以随便发表自己的观点和想法。我可以写安全观 ...
分类：
其他好文 时间：
2019-07-16 00:20:18
阅读次数：
74
0x00.题目描述： 背景介绍 安全工程师"墨者"对一单位业务系统进行授权测试，在测试过程中，发现存在bash命令执行漏洞。 实训目标 1、了解bash； 2、了解Bash远程命令执行漏洞形成原因； 3、了解Bash远程命令执行漏洞利用方法； 解题方向 找到poc.cgi文件 0x01.题目分析： ...
分类：
其他好文 时间：
2019-06-27 10:55:00
阅读次数：
127
课程介绍为什么有人说就算你能黑掉整个世界，却未必能做好信息安全工程师？很多白帽子的恶意访问、技术能力都很强，但是如果去企业里，担任信息安全工程师，却不一定能做好。因为在企业里，往往可能只有一个人负责信息安全的工作，受到的威胁却是来自四面八方的；而且信息安全工程师要求有更强的安全理论知识和防御能力。 ...
分类：
其他好文 时间：
2019-02-02 23:14:20
阅读次数：
278
1、简述 文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务端命令的能力。这种攻击方式是最直接和有效的，而且互联网中我们经常会用到文件上传功能，它本身是没有问题的，正常的业务需求，可是文件上传后服务器如果不能安全有效的处理或解释文件，往往会造成严重的后果。 常见的安全问题 ...
分类：
Web程序 时间：
2018-11-26 02:36:25
阅读次数：
306
网络工程师分类很多，有网络运维工程师、网络系统集成工程师、网络安全工程师、售前工程师、售后工程师、网络综合布线工程师、网络存储工程师，今天分享下初级网络工程师趣味题目。一、实验要求：修改路由器主机名Router1,交换机主机名Switch1配置路由器本地访问口令123，交换机本地访问口令456修改路由器与交换机控制台会话时间为60分钟二、实验要求：按如下拓扑配置IP地址并实现互通三、实验要求：按下
分类：
其他好文 时间：
2018-11-02 12:59:21
阅读次数：
273
