在网络安全测试领域,HTTP/HTTPS探测工具正以惊人的速度重塑着传统的工作流程。曾几何时,安全工程师需要耗费数小时手动检测数百个端点的服务状态,现在借助专业工具,同样的工作量能在几分钟内完成。这种...
未来漏洞靶场会走向自动化吗?
凌晨三点,安全工程师小李盯着屏幕上密密麻麻的日志,眼皮在打架。他正在为一个新发现的Apache Log4j2漏洞构造测试环境,这已经是他手动配置的第五个不同版本的Java应用靶场了。每次都要重新拉取镜...
Xcheck之Java安全检查引擎
Java安全检查引擎Xcheck的java安全检查引擎支持Spring RequestMapping、JAX-RS、WebService和Java Servlet几种常用web接口的代码安全检查,目前...
Xcheck之PHP代码安全检查
1 PHP安全检查引擎Xcheck的php引擎支持原生php的安全检查,也支持对国内主流框架编写的web应用进行安全检查,覆盖包括Thinkphp,Laravel,CodeIgniter,Yii,Ya...
Apache Solr Velocity RCE
Solr是一个独立的企业级搜索应用服务器,它对外提供类似于Web-service的API接口。用户可以通过http请求,向搜索引擎服务器提交一定格式的XML文件,生成索引;也可以通...
