请花3分钟阅读本协议,访问本站即认同本协议
自动化检测CSRF（第一章）
访客5年前847
之前写过自动化检测XSS插件，今日来一发自动化检测CSRF的插件。CSRF有多种状况的呈现方法，而本章所说的内容没有办法做的那么全面，就比方JSON Hijacking（第二章或许第三章会写），本章咱...
PHP弱类型安全问题总结
访客5年前758
前段时间做了南京邮电大学网络攻防渠道上面的标题，写了一个writeup之后，还有必要总结一下。因为做的标题都是web类型的，一切的标题都是运用PHP来写的，所以许多标题并没有调查到传统的如SQL注入，...
代码审计系列第二节——SQL注入
访客5年前1309
经过第一节给咱们简略介绍了一下代码审计简略运用，那么第二节，咱们来介绍一下，使用东西和手艺进行缝隙发掘。为了咱们能对sql注入有更好的学习和收成。引荐咱们几个学习php根底的网站 Imooc.comh...
代码审计第五节
访客5年前705
代码审计第五讲首要介绍了一些实例发掘缝隙，从而剖析xss缝隙，在实践cms中的影响。本例先从dvwa实践比如开端剖析，因为观看人数水平参差不急，所以从最根底开端讲起。让每一个看文章有所收成。 DVWA...
SameSite Cookie，避免 CSRF 进犯
访客5年前1008
由于 HTTP 协议是无状况的，所以很久以前的网站是没有登录这个概念的，直到网景创造 cookie 今后，网站才开端运用 cookie 记载用户的登录状况。cookie 是个好东西，但它很不安全，其间...
Chrome歹意插件怎么侵略用户计算机
访客5年前1262
在咱们日常的日子中，浏览器扮演了一个更加重要的人物。跟着WEB使用的开展，咱们开端把最私密的数据放到如Facebook、Amazon或许Gmail等在线服务平台上。 这样的大趋势使得咱们的在线服务更需...
安全防备：nginx下git引发的隐私走漏问题
访客5年前424
1安全事情 最近阿里云服务器后台办理体系中收到一条安全提示音讯，体系装备信息走漏： http://my.domain.com/.git/config 能够被公网无认证即可拜访，请修正。 一般情况下，装...
PHP安全编码标准之安全装备篇
访客5年前1469
由于装备不妥引发的安全问题是层出不穷的，经过一系列的安全装备，能够很好的处理一些安全隐患，然后为体系添加安全系数。可是在开发过程中，由于需求的改动和编程的习气或许会更改一些装备一起带来安全隐患。在这种...
说说最近的一个电商网站“垂钓”事例
访客5年前1240
在曩昔的两年里，运用被黑的电商网站对客户的信用卡信息进行垂钓，这种方法现已十分盛行了。 前史事例 此前咱们曾陈述过多起事例，黑客在付款页面和付出模块加上了歹意代码，以此来盗取客户的付出信息。客户自身由...
服务的防盗门：验证码！
访客5年前708
又到周日了，时刻真是过的好快，就跟脱缰的野马相同，拼命的往前跑。今日咱们聊的论题呢，也跟马有关，不过这个码和那个马不相同，他叫验证码。 提到验证码，咱们到百度上随意一搜，就能搜到不可胜数的材料，阐明这...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！