Nuclear'Atk（核攻击）网络安全实验室
lcx.cc
黑盒测试中那些"看不见的"漏洞 小饼仔 | 2015-09-16 17:01 原文： Hunting Asynchronous Vulnerabilities 简单翻译下大致意思 在黑盒测试中，一般我们通过请求的响应来判断一个漏洞是否存在，比如 - 是否触发错误消息 - 响应内容是否不同 - 是否有时间延迟 但有一些漏洞触发后并不会造成响应不同，或者不会立刻执行，比如二次SQL注入、命令注入但只会…
讨论
登录后参与讨论
还没有评论，来说第一句吧。