weixin_54787877的博客

自研黑客工具1.自动黑盒漏洞检测思路2.功能分析在HTTP请求时，大概有8种请求方式1、OPTIONS2、HEAD3、GET4、POST5、PUT6、DELETE7、TRACE8、CONNECT3.代码实现案例解释1:案例解释2:漏洞检测案例案例1 ssrf检测案例2 反射XSS检测结语 1.自动黑盒漏洞检测思路 黑盒测试，也就是盲测http请求，进行漏洞挖掘，如检测挖掘XSS\SQL\SSRF\命令执行\代码执行 甚至于越权之类漏洞，此类漏洞都属于，代码/命令 拼接时不严谨出现的问题。 如挖sql注入，

​现在网络安全已经从行业上升到国家级，国家举办很多比赛，会有很多丰厚的奖励，不仅很多人选择信安、网络空间专业入行，还有已经入行的岗位，运维、网络工程师等其他IT行业都想要转行到安全，那么自身需要掌握哪些技术才能从事安全岗位呢，重点来了！