Colorado 的回答 - 奇安信攻防社区

1、企业员工内部安全知识2、企业应该加强网络安全、信息安全的意识3、企业员工和内部人员时不时进行安全知识、安全意识的加强4、企业的网站、资产等，可进行加强安全设备来防范。5、可以请安全公司的人员来进行公司的内部安全、测试漏洞等进行防范6、一切终归与网络安全意识，只有多了解，多防范，这是公司发展中不可或缺的...

回答于 2021-08-09 20:15

0 赞同

【2021BCS×补天参与话题讨论赢三倍金币】您最擅长挖什么类型的...

SQL注入和中间件漏洞吧，我学习安全的时间没多久，会的不多，挖的也不多，所以还太菜。最深刻的当属SQL注入漏洞了，因为那是我第一个挖的漏洞，从get到osshell，印象颇深

回答于 2021-08-06 08:58

0 赞同

请问各位师傅，想着手JAVA代码审计，有什么比较好的资料或者入门...

最近新出的 java代码审计入门篇挺不错的，适合刚入门或者想要进行java代码审计的。另外也可以从框架，远程命令执行、代码执行， ofcms、javapms等cms ，进行提升

回答于 2021-08-05 20:06

3 赞同

入门 Java 代码审计, 师傅们有什么好的路线推荐已采纳

建议先从底层开始。先从框架漏洞开始，然后就到 OWASP top10大漏洞1、查看该系统所用框架 struts2 spring mybatis xml2、查找SQL注入 DAO:是否存在拼接的SQL语句 XML中：是否使用$,3、第三方控件漏洞 fckeditor，wordpress4、文件上传、远程命令执行、远程代码执行、越权下载、逻辑5、ofcms、javapms等cm...

回答于 2021-08-02 13:11

0 赞同

求一个学python的思路，辅助安全

先学会python的基础，然后就是学会requests、socket等库的使用，还有就是书籍 python黑帽子、python安全攻防、python绝技等等

回答于 2021-08-01 22:21

58 个回答

文件上传有什么绕过方式 已采纳

入门 Java 代码审计, 师傅们有什么好的路线推荐 已采纳

文件上传有什么绕过方式已采纳

入门 Java 代码审计, 师傅们有什么好的路线推荐已采纳