From:http://www.room702.cn/index.php/archives/527 阅读全文
0、也许都是瞎扯！
首先，我这个标题自然就是认为，现在国内的渗透测试已经做的不像服务了，可谓乱象丛生，一个高端的技术服务最后成了白菜，真是可悲。所以，才有此文。
当然，一切都只是根据我的经验所得，纯属个人行为和个人观点，也许你看完之后发现，这都是瞎扯淡！
1、前言：这可能吗？
08年，我萌生了这样的一个想法，在一次为其期近两周的渗透测试中细化了黑盒测试方法和流程（但迫于现状后期未能推广，仅个人使用）；
09年的一个项目中，在业务梳理数据支持下完成的业务层逻辑安全测试让我从理论层面验证业务白盒测试的方法；
10年时，在一次某集团的全国培训中讲解了方法论及实施流程等细节，得到认同，多家市公司在随后邀请以此立项，但我走了；
作者：Jack zhai
提起渗透性测试(模拟黑客进行“合法”的网络入侵测试)，人们自然会想到黑 客，好象做这种测试的只有真正的黑客才可以做到，但黑客通常是“虚拟网络”中的人物，与现实生活中的人很难对应，对于他们的行为感到神秘也是自然的。测试 与攻击有什么不同呢？我刚从事安全研究时也很困惑，攻击是不按常理出牌的思维，遵循套路的只能是表演，不会实用，那么安全公司的专家们是如何进行渗透性测 试呢？
一般来说，这种测试的过程都是半隐蔽的，不同的安全公司、不同的人 做这种测试的结果差异巨大。我们最终看到的多是一些结果报告，多数的报告是“模板”式的，开头是一大堆发现的漏洞，结果里总说这有问题，那有问题，但究竟 问题对用户数据安全、业务服务的具体影响？这个漏洞是否可以成为入侵的窗口？入侵者能否躲避开监控系统的眼睛，能否躲开安全管理者为他们设计的种种“陷 阱”？能说明白的就非常少了。有漏洞不希奇，漏洞也分不同的级别，“虱子多了不咬”，用户看了，一般都被搞得“找不到北”。反正“安全专家”说：网络漏洞 还很多，具体什么问题就不说了，怎么办呢？赶快买安全设备吧，花钱的时候别心痛，反正是国家的钱…花钱事小，安全责任重 大啊…
阅读全文
Author: jianxin [80sec]
EMail: jianxin#80sec.com
Site: http://www.80sec.com
Date: 2008-12-24
From: http://www.80sec.com/release/xss-how-to-root.txt
[ 目录 ]
0×00 前言 阅读全文
0×01 xss渗透测试基本思路
0×02 一次黑盒的xss渗透测试
0×03 一次白盒的xss渗透测试
0×04 总结
原文来自BlackSun，梦醒时分翻译。这是一篇非常好的文章，很高兴能和大家共享!
注：:为梦醒时分的话
警告：
不要用这破坏cisco系统，或非法访问系统。这篇文章只是以学习为目的。只可以用在合法行为，不能破坏任何系统。这篇文章将一步一步的向你展 示如何利用发现的缺陷来获得非法访问。如果你攻入了一个cisco路由器，或者扰乱了系统，将会中断数百个网络客户机，造成大量损失。所以，只可以在被允 许的情况下进行，否则你将会有许多麻烦!
阅读全文
作者：skyfire[B.H.S.T]
入侵要点:
找到注入点
暴露网站页面绝对路径
利用mysql的load_file()读取网站配置信息找到管理后台
上传webshell
了解一下 Struts和.do :
首先了解一下什么是Struts。Struts是Apache基金会Jakarta项目组的一个Open Source项目，是一种优秀的J2EE MVC架构方式，它利用taglib获得可重用代码和抽象 Java 代码，
阅读全文
订阅我的博客
