请花3分钟阅读本协议,访问本站即认同本协议
Java Web 工程源代码安全审计实战，第 3 部分: 文件途径操作
访客5年前930
前语 本文是 JavaWeb 工程源代码安全审计实战的第 3 部分，根据 WebGoat 工程，解说四种高危缝隙：文件途径操作、体系日志诈骗、线程安全和资源未开释问题。要点评论的是源码审计思路和攻防演...
Javascript CTF挑战赛全攻略
访客5年前453
Javascript CTF竞赛的方式其实跟其他的CTF迥然不同，运用客户端身份验证进程的缝隙找到Flag，一起这也展现了客户端验证是多么的不可靠。 参赛地址 https://www.net-forc...
一个MongoDB注入进犯事例剖析
访客5年前607
在开端咱们的MongoDB注入之旅之前，咱们需求先知道和其他数据库比较，为什么咱们更乐意选MongoDB由于MongoDB并不是SQL作为查询句子，所以人们可能会认为这样的数据库难以进行注入进犯？但是...
腐朽的苹果：对一大波iCloud垂钓网站的监测与剖析
访客5年前637
国外的FireEye实验室有一套主动化体系，这套体系可以主动侦测最新注册的歹意域名。所谓的歹意域名，绝大部分都是假装成很多人知道的常用域名，以此来到达歹意的目的。比方说假装成苹果公司的域名FireEy...
自动化检测CSRF（第一章）
访客5年前854
之前写过自动化检测XSS插件，今日来一发自动化检测CSRF的插件。CSRF有多种状况的呈现方法，而本章所说的内容没有办法做的那么全面，就比方JSON Hijacking（第二章或许第三章会写），本章咱...
PHP弱类型安全问题总结
访客5年前767
前段时间做了南京邮电大学网络攻防渠道上面的标题，写了一个writeup之后，还有必要总结一下。因为做的标题都是web类型的，一切的标题都是运用PHP来写的，所以许多标题并没有调查到传统的如SQL注入，...
代码审计系列第二节——SQL注入
访客5年前1320
经过第一节给咱们简略介绍了一下代码审计简略运用，那么第二节，咱们来介绍一下，使用东西和手艺进行缝隙发掘。为了咱们能对sql注入有更好的学习和收成。引荐咱们几个学习php根底的网站 Imooc.comh...
代码审计第五节
访客5年前716
代码审计第五讲首要介绍了一些实例发掘缝隙，从而剖析xss缝隙，在实践cms中的影响。本例先从dvwa实践比如开端剖析，因为观看人数水平参差不急，所以从最根底开端讲起。让每一个看文章有所收成。 DVWA...
SameSite Cookie，避免 CSRF 进犯
访客5年前1019
由于 HTTP 协议是无状况的，所以很久以前的网站是没有登录这个概念的，直到网景创造 cookie 今后，网站才开端运用 cookie 记载用户的登录状况。cookie 是个好东西，但它很不安全，其间...
Chrome歹意插件怎么侵略用户计算机
访客5年前1271
在咱们日常的日子中，浏览器扮演了一个更加重要的人物。跟着WEB使用的开展，咱们开端把最私密的数据放到如Facebook、Amazon或许Gmail等在线服务平台上。 这样的大趋势使得咱们的在线服务更需...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！