OWASP

OWASP Top 10漏洞解析（1）- A1:Broken Access Control 访问控制失效

作者：gentle_zhou原文链接：https://bbs.huaweicloud.com/blogs/400993Web应用程序安全一直是一个重要的话题，它不但关系到网络用户的隐私，财产，而且关系着用户对程序的新人。随着Web应用程序功能持续增加，复杂性不断提高，这些程序也面临着越来越多的安全威胁和挑战。为了帮助这些应用程序的开发团队和安全人员了解和防范这些威胁，提高安全意识，编写更安全的代码
·2023-09-26 17:08

业务逻辑漏洞总结

前言在平时学习安全中常常会有涉及到sql注入，xss，文件上传，命令执行等等常规的漏洞，但是在如今的环境下，结合当前功能点的作用，虽然不在owasptop10中提及到，但是往往会存在的，一般叫做逻辑漏洞
爱笑的三月姑娘·2023-09-26 10:14

JAVA 安全编程——ESAPI与OWASP Top 10

ESAPI是owasp提供的一套API级别的web应用解决方案。
littlebin404·2023-09-25 17:15

SQL注入（get）

nikto-hosthttp://192.168.101.50:80深入挖掘分析nmap、nikto扫描结果，并对结果进行分析使用浏览器打开http://192.168.101.50:80漏洞扫描使用web漏洞扫描器owasp-zap
、十一、·2023-09-25 04:52

如何使用Dependency Check的命令行模式进行依赖库扫描

OWASPDependencyCheck是一款用于识别项目的依赖项是否有已知漏洞的工具，本文介绍一下如何使用DependencyCheck工具的命令行模式进行依赖库漏洞扫描。
白梦1982·2023-09-22 13:59

OWASP TOP 10

什么是OWASPTop10OWASP（开放式Web应用程序安全项目）的工具、文档、论坛和全球各地分会都是开放的，对所有致力于改进应用程序安全的人士开放，其最具权威的就是“10项最严重的Web应用程序安全风险列表
_后羿射日·2023-09-21 15:19

TWO DAY | WEB安全之OWASP TOP10漏洞

TWODAY|WEB安全之OWASPTOP10漏洞一、OWASP简介OWASP:开放式Web应用程序安全项目(OpenWebApplicationSecurityProject)，OWASP是一家国际性组织机构
NeverUP.·2023-09-21 07:07

jenkins中添加sonnarqube与OWASP Dependency-Check

jenkinsjenkins离线插件地址：http://updates.jenkins-ci.org/download/pluginshttps://updates.jenkins.io/download/pluginshttps://mirrors.tuna.tsinghua.edu.cn/jenkins/plugins国内linux安装jdk11文档：https://blog.51cto.co
一介书生 `·2023-09-21 06:14

个人电脑php漏洞怎么修复,在PHP应用程序修复CSRF漏洞WEB安全 -电脑资料

CSRF(跨站点请求伪造)是排名前10位的OWASP漏洞之一，管理员帐户，攻击者可以执行的Web应用程序管理员的操作。不好的编码和错误是造成web应用程序存在安全漏洞的主要原因。
Gigiain·2023-09-19 01:36

Go代码规范

这本书是Checkmarx安全研究团队共同努力的结晶，它遵循OWASP安全编码实践快速参考指南。这本书主要
「已注销」·2023-09-17 15:26

使用ESAPI保证WEB安全 - 安全工具篇

ESAPI是owasp提供的一套API级别的web应用解决方案。
DreamsonMa·2023-09-17 05:29

谈谈 Web 安全

幸运的是，来自开放式Web应用程序安全项目(OWASP)的有心人已经整理了一份包含了已知安全问题和防御方式的全面的清单。这份清单对于具有安全意识的开发者来说是必读的。
代码技巧·2023-09-15 18:36

Top10漏洞科普

失效的身份认证A3敏感数据泄露A4XML外部实体漏洞A5无效的访问控制A6安全配置错误A7跨站脚本攻击A8不安全的反序列化漏洞A9使用含有已知漏洞的组件A10日志记录和监控不足导致的风险在信息安全中渗透测试方向，OWASPTOP10
尽-欢·2023-09-11 23:46

安全测试文档

主要包括:XSS攻击、CSRF攻击、SQL攻击、XPath注入;测试工具OWASPZAP:一款免费的开源Web应用程序安全测试工具，旨在帮助开发人员、安全测试人员和安全研究
万神.·2023-09-11 17:23

失效的访问控制

1.失效的访问控制1.1OWASPTop101.1.1A5:2017-BrokenAccessControl未对通过身份验证的用户实施恰当的访问控制。
cgjil·2023-09-11 16:52

OWASP Top 10 2021 中文简介

A01:2021–失效的访问控制概述从第五位上升，94%的应用程序都经过了某种形式的访问控制损坏测试。值得注意的CWE包括CWE-200：将敏感信息暴露给未经授权的参与者、CWE-201：通过发送的数据暴露敏感信息和CWE-352：跨站点请求伪造。失效的访问控制-描述访问控制强制执行策略，使用户不能在其预期权限之外采取行动。故障通常会导致未经授权的信息泄露、修改或破坏所有数据或执行超出用户限制的业
Anwfly·2023-09-10 22:38

[PHP 安全] OWASP 维护的 PHP 安全配置速查表

PHP文章转自：https://learnku.com/php/t/26973介绍这个页面的目的是为了帮助那些配置PHP和运行它的web服务器的人确保它的安全性。下面你将找到有关php.ini文件的正确配置信息。php.ini下面的一些设置需要适应你的系统，特别是session.save_path，session.cookie_path（例如：/var/www/mysite），和session.c
summerbluet·2023-09-08 23:23

SQL注入-Pikachu靶场通关

靶场通关概述数字型注入(post)字符型注入(get)搜索型注入xx型注入insert/update注入delete注入http头部注入基于boolian的盲注基于时间的盲注widebyte注入（宽字节注入）概述在owasp
rumilc·2023-09-08 13:31

失效的访问控制及漏洞复现

失效的访问控制(越权)1.失效的访问控制(越权)1.1OWASPTOP101.1.1A5:2017-BrokenAccessControl未对通过身份验证的用户实施恰当的访问控制。
网安咸鱼1517·2023-09-05 09:35

逻辑越权漏洞-水平垂直越权

越权访问漏洞越权访问（BrokenAccessContrlo简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广，危害大在2019年OWASP列为Web应用中十大安全隐患第二名该漏洞是指应用在检查授权时存在纰漏
DDosG·2023-09-04 18:18

渗透测试工具ZAP入门教程4）-OWASP ZAP警报

前提使用OWASPZAP对网站进行安全扫描，扫描后发现一些警告。使用警告名称在百度进行搜索就能看到在OWASPZAP网站上对应警告的解释。
东方不败之鸭梨的测试笔记·2023-09-04 15:21

失效的访问控制

文章目录渗透测试漏洞原理失效的访问控制1.失效的访问控制1.1OWASPTOP101.1.1A5:2017-BrokenAccessControl1.1.2A01:2021-BrokenAccessControl1.2
来日可期x·2023-09-02 17:13

计算机基础篇4-端口及服务

（1）基础爆破：ftp爆破工具很多，这里我推owasp的Bruter,hydra以及msf中的ftp爆破模块。（2)ftp匿名访问：用户名：anonymous密码：为空或
心上鱼_93fe·2023-09-02 16:30

渗透测试漏洞原理之---【失效的访问控制】

文章目录1、失效的访问控制1.1、OWASPTop101.1.1、A5:2017-BrokenAccessControl1.1.2、A01:2021–BrokenAccessControl1.2、失效的访问控制类别
过期的秋刀鱼-·2023-09-02 13:53

网络渗透day7-面试介绍

解释一下OWASPTopTen是什么，列举其中的一些常见安全风险。什么是社会工程学？为什么它在网络渗透测试中很重要？技术问题：解释一下SQL注入
qq_45955869·2023-09-02 10:10

SRC漏洞挖掘经验+技巧篇

一、漏洞挖掘的前期–信息收集虽然是前期，但是却是我认为最重要的一部分；很多人挖洞的时候说不知道如何入手，其实挖洞就是信息收集+常规owasptop10+逻辑漏洞（重要的可能就是思路猥琐一点），这些漏洞的测试方法本身不是特别复杂
教IT的小强·2023-09-01 05:44

bypass the waf(一)

在Web应用程序中发现远程命令执行漏洞并不是很少见，并且OWASPTop10-2017将sqlinject置于第一个位置：当不受信任的数据作为命令或查询的一部分发送到解释
RedTeamWing·2023-08-31 20:35

常用Web漏洞扫描工具汇总（持续更新中）

常用Web漏洞扫描工具汇总常用Web漏洞扫描工具汇总1、AWVS，2、OWASPZed（ZAP），3、Nikto，4、BurpSuite，5、Nessus，6、nmap7、X-ray还有很多不是非常知名
坦笑&&life·2023-08-31 19:24

16 个前端安全知识

一个非常好学习各种安全隐患的机构是https://owasp.org/其实很多情况下用户不妨问可疑网站就可以解决……但是吧，educateuser永远是一件非常困难的事情，多做做防护也是必要的。
GoldenaArcher·2023-08-31 12:01

《Kali渗透基础》15. WEB 渗透

WEB技术1.1：WEB攻击面1.2：HTTP协议基础1.3：AJAX1.4：WEBService2：扫描工具2.1：HTTrack2.2：Nikto2.3：Skipfish2.4：Arachni2.5：OWASP-ZAP2.6
镜坛主·2023-08-31 08:57

XSS攻击

根据开放式Web应用安全项目（OWASP），XSS在2017年被认为7种最常见的Web应用程序漏洞之一。如果Web应用程序没有部署足够的安全验证
Samson Bruce·2023-08-31 00:47

kali对常见端口的漏洞破解收录

```bash1.web应用漏洞扫描1）.Owasp-zap(扫描漏洞）2).nikto（漏洞扫描）nikto+host+"destip"3).sqlmap（sql注入）2.TCP漏洞利用1).使用Nmap
Disaster_ww·2023-08-30 10:52

dependency check tool 获取SBOM 和CPE

AboutDependencycheckanalyzeTool：OWASPdependency-checkisanopensourcesolutiontotheOWASPTop102021entry:A06
草莓味少女vv·2023-08-28 14:35

文件包含渗透----当我们无法进行上传渗透时另一种黑客攻击

1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。
明_96af·2023-08-27 00:40

ESWAPI的使用

jar配置文件1、ESAPI.propertiesESAPI.printProperties=true#这个地方是配置ESAPI的实现类，项目中用到那个就选择性配置即可ESAPI.Encoder=org.owasp.esapi.reference.DefaultEncoderESAPI.Validator
Artisan_w·2023-08-26 09:05

接口测试系列之——接口安全测试

“开源Web应用安全项目”(OWASP)在2019年发布了API十大安全风险《OWASPAPI安全Top10》：失效的对象级别授权、失效的用户身份验证、过度的数据暴露、资源缺乏和速率限制、失效的功能级授权
小码哥说测试·2023-08-25 20:49

04-11 常见接口安全测试工具

OWASPZAPWVSAppScanBurpSuiteSqlmap安全测试关注维度传输：敏感信息传递加密链路加密接口：访问控制参数：注入：SQL注入、命令注入、文件注入越权：越过更高权限、越过同级权限建立安全测试流程白盒代码分析
机智的测试生活·2023-08-25 20:19

迪普防火墙命令行手册_Web应用程序防火墙（WAF）bypass技术讨论（一）

Web应用程序中发现RCE漏洞的情况还是挺常见的，2017OWASPTop10应用程序安全风险”也将“注入”置于第一位置，例如当解释器接收到用户可控的数据作为命令或查询来执行时，很有可能会导致注入风险，
weixin_39846378·2023-08-24 19:13

Hydra dvwa brute force使用小记

http://www.owasp.org/index.php/Testing_for_Brute_Force_%
深夜航船·2023-08-24 13:25

渗透测试方法论

文章目录渗透测试方法论1.渗透测试种类黑盒测试白盒测试脆弱性评估2.安全测试方法论2.1OWASPTOP102.3CWE2.4CVE3.渗透测试流程3.1通用渗透测试框架3.1.1范围界定3.1.2信息搜集
过期的秋刀鱼-·2023-08-24 01:07

构建完善的安全渗透测试环境：推荐工具、资源和下载链接

靶机OWASP_Broken_Web_Apps：迅雷下载网盘下载安装教程开机之后需要登录，默认的账号/密码：rootowaspbwa在浏览器中打开获取到的ip要根据自己的情况输入ip地址访问默认的账号/
正经人_____·2023-08-23 12:34

一句话木马攻击复现：揭示黑客入侵的实战过程

准备环境OWASP虚拟机xfp7与xshell7DVWA系统默认的账号密码均为：admin/admin1、命令注入中复现攻击payload127.0.0.1|echo"">/var/www/shell.php
正经人_____·2023-08-23 12:30

OWASP top 10详解

OWASPTop10是什么？
孤君蓑笠翁·2023-08-23 08:01

OWASP Top 10（2021）漏洞学习（最新）

A01:2021-权限控制失效从第五位上升到第一位，94%的应用程序都接受了某种形式的针对“失效的访问控制”的测试，该事件的平均发生率为3.81%，该漏洞在提供的数据集中出现漏洞的应用数量最多，总发生漏洞应用数量超过31.8万多次。如用户在访问账户信息的SQL时调用了未经验证的数据，攻击者只要修改它的参数就能访问任何用户；如果用户发生了平行越权或垂直越权，这也是一种权限控制失效漏洞。A02:202
EMT00923·2023-08-21 23:53

水平越权访问与垂直越权访问漏洞的解决办法

1、水平越权访问与垂直越权访问漏洞越权访问漏洞越权访问（BrokenAccessControl，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名
纵情向前的强仔·2023-08-21 07:54

python 调用js --以owasp的一个题目为例

最近玩了一下owasp,碰到一个题目之前在ctf中也出过类似的题.做个记录有备无患.Screenshotfrom2018-05-1910-04-23.pngScreenshotfrom2018-05-1910
摘月亮的人·2023-08-19 13:57

值得收藏的40个黑客常用入侵端口总结

1234567（1）基础爆破：ftp爆破工具很多，这里我推owasp的Bruter,hydra以及msf中的ftp爆破模块。（2)f
zxl2605·2023-08-18 05:21

sql注入之参数污染绕waf

这个漏洞由S.diPaola与L.CaretToni在2009年的OWASP上首次公布。这也是一种注入型的漏洞，攻击者通过在HTTP请求中插入特定的参数来发起攻击。
帅猪佩奇·2023-08-16 07:18

html 转义 xss,HTML-Entity转义防止XSS

我使用OWASP(ESAPI)库，以及，为了躲避针对不同类型的显示器，使用字符串：Stringhtml=ESAPI.encoder().encodeForHTML("helloare'you'");Stringhtml_attr
walkerliu2000·2023-08-15 06:19

《OWASP代码审计》学习——SQL注入漏洞审计

一、注入的概念注入攻击允许恶意用户向应用程序添加或注入内容和命令，以修改其行为。这些类型的攻击是常见且广泛的，黑客很容易测试网站是否易受攻击，攻击者也很容易利用这些攻击。如今，它们在尚未更新的遗留应用程序中非常常见。二、SQL注入漏洞最常见的注入漏洞是SQL注入，也很容易修复和防范。注入漏洞涵盖了SQL、LDAP、Xpath、OS命令、XML解析器1.漏洞导致的后果敏感信息泄露数据完整性受损（SQ
PICACHU+++·2023-08-13 20:40
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他