06 03月 行业热点 web信息安全工程师之技术面试题 如果能知道网站脚本程序,搜索相关信息,能下载到源码的,可以下载回本机研究; 网站一级目录没有收获,可以查询二级目录进行新一轮攻击尝试; 看看服务器有没有绑定其他网站域名,旁注; 网站服务器没办法突破,可以扫同一网段的机子
21 02月 学习感言 在安全牛课堂,那些值得怀念的日子 无论是在平时的日常生活还是安全牛课堂上课的过程中,和老师们的交流都使我受益匪浅,他们不仅教我技术上的知识,也教会了我在社会上如何去生活,在工作上如何去游刃有余的完成自己的那一部分。
10 08月 学习感言 S+考试经历(考过学员分享) 后面的题目大部分都在复习范围内,可以把握住考点,还有一部分复习时的原题。S+考试提供了题目标记功能,方便回顾。做完题后统计了拿不准的题,即使全错也可以及格,便放心结束了考试。
20 03月 行业热点 joomla对象注入漏洞 ); session_start(); var_dump($_SESSION); 运行结 可以看出,两次vardump出来的结果,分别为序列化前和序列化后 二、数据库截断 通过官网介绍