Polyglot Payload là một đoạn mã có thể thực thi hợp lệ trong nhiều ngữ cảnh khác nhau của một ứng dụng, chẳng hạn như HTML, JavaScript, SQL, XML hoặc dòng lệnh (command-line). Nói cách khác, cùng một chuỗi input có thể được xử lý theo nhiều cách khác nhau tùy vào ngữ cảnh và nếu được sử dụng...
Thử nghiệm thâm nhập (Penetration Testing) là một quá trình đánh giá, kiểm tra mức độ bảo mật của một hệ thống. Quá trình này bao gồm các nguyên tắc, thủ tục và phương pháp được thực hiện trong bất kỳ đánh giá mức độ bảo mật hệ thống. Từ quá trình đánh giá này, sẽ giúp những quản trị viên xác...
1. Penetration testing là gì ?
- Penetration Testing hay thường gọi là “pentest” hoặc “security testing” có thể hiểu đơn giản là đánh giá độ an toàn bằng cách tấn công vào hệ thống (gọi là đánh trận giả). Người thực hiện một thử nghiệm xâm nhập được gọi là kiểm tra xâm nhập hoặc...