记一次登录框0-1渗透突破 网络安全文章

记一次登录框0-1渗透突破

文章总结: 本文记录了一次针对Vue.js后台登录框的渗透案例。在常规测试受挫后,作者利用注册接口获取低权限JWT。通过分析流量发现分页参数及相对路径接口,利用
有新的等保三级的检查表吗? 网络安全文章

有新的等保三级的检查表吗?

文章总结: 文章探讨了等保三级检查表的更新现状。作者指出虽然规则有微调,但核心测评点未发生根本变化,目前报告允许存在高风险隐患,只要符合率超过60%即视为基本符