• 2024-10-08学网络安全真的可以完全不上班?看这一篇就够了
    很多人对朝九晚五的生活感到厌倦,渴望一种不受拘束、自由自在的生活方式。如果你也不愿意被公司制度束缚,想要随性自由地安排自己的时间,那么学习网络安全可能是一个不错的选择。事实上,凭借网络安全技能,你可以通过多种途径赚取外快,甚至实现完全不上班的梦想。一、安全众测安
  • 2024-06-01众测项目实战--有趣的xss漏洞
    这是一个挺有意思的xss漏洞,正常情况下,一个邮件存在xss漏洞,就可以发给其他普通用户,危害一般也就只能截止到去攻击普通用户,但是这个案例的邮件就很有意思了。打开网站,发现是一个经典的商城界面,这种网站,需要先去注册,注册之后,才能去测试各种功能和各种漏洞。注册后,直接进入个人
  • 2024-05-23众测行为流程
    1、项目组提出测试需求和目的,确定众测负责人项目/需求背景、项目级别、时间阶段规划、产品目标用户 2、需求了解,初筛适合众测的模块,指定范围开放式众测产品原型名词解释、状态枚举、提示文案、模块划分、功能列表一级二级三级及功能描述复杂操作的规则和举例产品架构、
  • 2024-05-23众测方案模版
    众测背景众测安排众测轮次:众测时间:集中1小时、日常使用众测人员:测试数据:任意正式账号众测范围:开展形式:开放式众测,众测人员进行自由探索   测试前准备相关资料:加入众测群方便沟通问题(群号):联系人:  众测激励&奖品问题评定参考条件:是否影响核心流程影