2018 年 11月 30 日随笔档案 - 小强找BUG

2018年11月30日

摘要：今天，很多软件并没有经过专门的安全测试便运行在互联网上，它们携带着各类安全漏洞直接暴露在公众面前，其中一些漏洞甚至直指软件所承载的核心敏感信息或业务逻辑。这些漏洞一旦被不怀好意者利用，很可能会给企业造成经济损失，带来负面声誉影响的同时，还可能被起诉遭到罚款等等，细思极恐。其中的一部分原因是企业本身安阅读全文

posted @ 2018-11-30 11:41 小强找BUG 阅读(222) 评论(0) 推荐(0)

常用安全测试用例(二)

摘要：防止SQL注入 Admin-- ‘or -- ‘ and ( ) exec insert * % chr mid and 1=1 ; And 1=1 ; aNd 1=1 ; char(97)char(110)char(100) char(49)char(61)char(49) ; %20A 阅读全文

posted @ 2018-11-30 11:18 小强找BUG 阅读(276) 评论(0) 推荐(0)

在U盘打造个性化PE工具箱+KALI(Persistence)+存储的工作站

摘要：基本工具： kali-linux-2018.2-amd64 原版镜像：https://www.kali.org/downloadsWin32DiskImager yunfile 下载较慢，建议自行百度GHOST 3.11.5 yunfileFbinstTool yunfile老毛桃UEFI版百度阅读全文

posted @ 2018-11-30 10:41 小强找BUG 阅读(1687) 评论(0) 推荐(0)

如何避免遗漏bug

摘要： bug遗漏，我想这个是很多公司很多人头痛的一个问题。众所周知，bug是不可能被完全消灭的，当然也就意味着在发布前不能被全部找出来。于是乎当项目发布后，或多或少都会出现bug遗漏的现象，即使发布初期没有发现，随着时间的流逝，一些隐藏的bug也会慢慢浮现出来。那么对于遗漏的bug，我们该怎么去做？古时阅读全文

posted @ 2018-11-30 10:35 小强找BUG 阅读(1285) 评论(0) 推荐(1)

公告