freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

限额报名开启|FreeTalk线上白帽沙龙,白帽圈的独家带货姿势
2020-06-01 15:30:39
所属地 上海

打破空间壁垒,跨越地域距离

难得的大咖分享

不变的技术深度

没看过的实操性干货

想不到的SAO操作

不容错过的精彩互动

在这场FreeTalk

ALL IN吧!

image.pngimage.png「FreeTalk」是由「漏洞盒子」主办,「FreeBuf」协办的专属于白帽子的互联网安全沙龙 ;这里有行业顶尖白帽、排行榜传说大神带来的硬核技术干货、漏洞挖掘骚操作分享,更有超嗨白帽团建。


image.png

TIME:2020年6月9日 19:00-21:30

Location:FreeBuf直播间

活动不收取任何费用,免费报名,凭报名手机号入场

报名方式:

http://hdxu.cn/KQTNL

image.png

image.png如何从高赏金项目中拿到高危

议题简介:

一个访问不了的页面:看到一个无法访问的页面怎么操作?通过该页面做信息收集扩大登录面,防止自己被反制做端口转发,403页面扫描子目录,低版本的浏览器访问,通过目录扫描进一步获取接口地址。

一个难以进展的渗透任务:拿到棘手的渗透任务怎么做?从APP入手进行测试,通过扫描app的服务器的端口,发现后台管理页面,进一步发现Shiro反序列化漏洞。

从小程序进行此测试:拿到小程序后怎么搞?安装小程序包和依赖环境,把小程序包下载后导入微信开发助手,通过开发助手下断点,修改值进行渗透测试。

Bypass WAF 技巧分享

议题简介:

WAF是Web应用系统的IPS,是Web应用安全的第一道防线。作为安全测试人员我们会遇到各种各样的WAF。本次议题将分享一些Bypass WAF的技巧。

将从WAF的原理、WAF的分类、WAF的识别、WAF的各种绕过方式带你走进WAF的世界。

神秘议题1590650773.pngimage.png

盒子首次直播“带货”

直播间现场放高赏金项目,玩的就是心跳!


如果你是盒子已注册的大佬(报名时需填写盒子注册ID),恭喜你赢得了一次瞬间致富的好机会~


①直播间现场限时开放免审核项目

②直播间专属项目有额外奖金加成,直接送钱!

③后续购买议题嘉宾开设的公开课课程,可享受5折购买的权益。

如果你不是盒子注册用户,没关系我们也有小礼物送给你~


报名前50名非盒子注册用户可领取盒子为你们精心准备的周边小礼物一份!


注:

①项目活动和周边小礼物仅限本次FreeTalk报名用户;

②获得周边小礼物的幸运同学,我们后续会有小姐姐联系你登记收货信息。


高能连麦问答团

神秘大佬、S级白帽代表、盒子审核在前方为你答疑

神秘大佬在线为你解答漏洞挖掘中的疑难点

S级白帽代表分享如何成长为S级白帽的心路历程

在线揭秘漏洞盒子审核的日常工作

盒子审核现场告诉你常见漏洞提交的问题

漏洞报告的质量如何提高


幸运抽奖、商城秒杀

谁是本次FreeTalk的幸运锦鲤?

直播间不定时抽出各种幸运奖品,盒子周边拿到手软!

商城激情秒杀项目入场券、免税券、积分券等,玩的就是手速!

是时候证明各位是单身二十年的白帽单身贵族了~

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者