在众多收集测试应用程序中，我尝试了Turnkey Linux ，学习体验比较好。在官网里可以看到列出了许多程序，我们可以通过下载不同的靶机来尝试测试不同的应用程序，现在接触的WordPress程序比较多，我就下载一个WordPress 来学习测试。
前几天写了一篇《渗透测试——XSS利用工具BeEF攻击演示》里边提到了DVWA漏洞靶场环境，担心大家不会安装使用DVWA，现在补一篇DVWA漏洞靶场环境的安装，方便大家使用里面的漏洞靶场环境，对XSS漏洞进行利用，现在我们言归正传。
OWASP中国副主席王颉、OWASP中国广东区域负责人刘志诚、OWASP中国广东区域负责人肖文棣、网安加学院院长宋荆汉、某金融科技公司高级安全专家李磊、vivo安全规划负责人张栋、某高科技制造企业信息安全负责人赵军利、某信息与通信大厂安全专家顾凌志、深信服安全业务副总裁周智坚、知其安董事长聂君、塞讯验证联合创始人/CTO王景普、网安加社区运营代表李婷等出席会议并发表演讲，会议吸引了众多业内知名企业CEO、技术专家及从业人员的热情参与。
一.注册hack the boxHack The Box是一个在线平台，允许测试您的渗透技能和代码，并与其他类似兴趣的成员交流想法和方法。它包含一些不断更新的挑战，并且模拟真实场景，其风格更倾向于CTF挑战。
无疑，Web安全测试工程师或Web渗透测试工程师的任务就是审计公司的Web应用程序、Web服务、Web服务器的安全性。那么，公司如何才能请到优秀的Web应用安全专家而不是纸上谈兵的“赵括”?下面的这八项素质或技能可以为公司选聘Web渗透测试人员提供参考：1.
近期，一位埃及安全研究人员提出了一种针对于网站二维码登陆方式的新型攻击概念---QRLJacking。不过小编个人觉得，这一种所谓的新型攻击概念略显鸡肋，并且觉得埃及那位研究员目的是想搞一个大新闻。这到底是怎么一回事呢？不卖关子了，正文开始。
