请花3分钟阅读本协议,访问本站即认同本协议
根据机器学习的web反常检测
访客5年前888
Web防火墙是信息安全的第一道防地。跟着网络技能的快速更新，新的黑客技能也层出不穷，为传统规矩防火墙带来了应战。传统web侵略检测技能经过保护规矩集对侵略拜访进行阻拦。一方面，硬规矩在灵敏的黑客面前，...
一款轻量级Web缝隙教育演示体系（DSVW）
访客5年前668
Damn Small Vulnerable Web (DSVW) 是运用 Python 言语开发的 Web运用缝隙 的演练体系。其体系只要一个 python 的脚本文件组成, 傍边涵盖了 26 种 W...
JavaScript的注入引出技能欺诈
访客5年前916
001 前语 在最近的歹意软件的查询中，咱们发现了一些风趣的混杂JavaScript代码。此代码伪装成现在盛行的插件AddThis social sharing的一部分，在URL命名约好和图画文件中运...
MySQL怎么避免SQL注入
访客5年前1403
假如您经过网页获取用户输入的数据并将其刺进一个MySQL数据库，那么就有可能发生SQL注入安全的问题。 本章节将为咱们介绍怎么避免SQL注入，并经过脚原本过滤SQL中注入的字符。 所谓SQL注入，便是...
Web安全之XSS、CSRF和JWT
访客5年前1349
XSS 跨站脚本（Cross-site scripting，一般简称为XSS）是一种网站运用程序的安全漏洞进犯，是代码注入的一种。它答应歹意用户将代码注入到网页上，其他用户在观看网页时就会受到影响。这...
小白的代码审计之路
访客5年前660
此文由猪八戒SRC，代码审计小鲜肉呆呆的骗子大婶倾情贡献~欢迎勾搭！ 一、代码审计指令注入 PHP自带的函数中供给了几个能够履行体系指令的函数，在web项目的开发中一般是不会用到的，但有些程序员为了更...
pwnhub －－ 肯定防护 writeup
访客5年前971
周末做了一道关于我来说很蛋疼的标题...可是看了各位师傅的writeup就觉得自己的思路太窄了.... 标题地址：https://pwnhub.cn/gamedetail?id=13 注册之后有个留言...
同源战略详解及绕过
访客5年前496
浏览器有一个很重要的概念同源战略(Same-Origin Policy)。所谓同源是指，域名，协议，端口相同。不同源的客户端脚本(javascript、ActionScript)在没清晰授权的情况下，...
HTML5离线缓存进犯测验
访客5年前512
本试验选用局域网模仿，经过修正本地HOSTS文件来模仿域名以及DNS诈骗。合法网站运用Linux CentOS7的apache服务器建立，IP为192.168.1.113，HOSTS文件中参加192....
Web管理员留意：Robots.txt可泄漏有价值的信息给黑客
访客5年前1157
Web系统管理员需求留意了，robots.txt文件可以告知攻击者方针的有价值信息，由于这些txt文件指向具有者企图维护的目录。 Robots.txt文件会告知搜索引擎，Web服务器上的哪些目录可以读...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！