0x01 前言 参加某众测项目时，测某APP时，根据信息收集+测试，发现APP的后台系统存在SQL注入、XSS、弱口令、信息泄漏等漏洞，此APP本身存在逻辑漏洞与SQL注入漏洞，再通过观察酷传……
持续应用安全（CAS）研讨之：Fuzzing
【编者按】持续应用安全（CAS）是数世咨询在软件供应链安全研讨会上首次提出的解决我国软件供应链安全问题的新思路。CAS专注于保障数字化应用的，源代码阶段-构建部署阶段-上线运行……
网络与信息安全管理员(网络安全管理员）三级操作技能考核试题单（原题+环境六道）
三级使用得系统版本及软件和镜像版本见附件图片（考试题目原题+环境镜像）
网络与信息安全管理员职业简介
1、考核方式 考核方式分为理论知识考试、技能考核以及综合评审等三部分。理论知识考试以机考方式为主，主要考核从业人员从事本职业应掌握的基本要求和相关知识要求；技能考核主……
网络与信息安全管理员国家职业技能标准
相关内容见附件，最近刚刚考过网络与信息安全管理员三级（高级）相关材料梳理给大家，参考包含相关题库
强烈推荐，内网常用工具密码获取(下)
0x00 前言 继上一篇文章介绍远程工具和浏览器的密码获取方式，再也不用担心信息收集不全了 0x01 远程类 向日葵 日葵远程控制软件是一款免费的集远程控制电脑手机、远程桌面连接、远……
CISSP第八章：软件开发安全知识点
在线图片，重点见png。 软件开发安全 1、软件开发生命周期 SDLC 项目启动明确需求，确定产品的基本安全目标风险分析评估，评估威胁和脆弱性，估计不同安全对策……