WEB安全漏洞

CTF学习攻略

一般把CTF具备的知识分为基础知识与专项知识，专项知识又分为A、B两个方向，A方向需要具备扎实的编程基础，B方向则需要熟悉的web安全漏洞。
耿直学编程·2023-09-22 23:21

web安全漏洞-SQL注入实验2

实验目的学习sql显注的漏洞判断原理掌握sqlmap工具的使用分析SQL注入漏洞的成因实验工具sqlmapsqlmap是用python写的开源的测试框架，支持MySQL，Oracle，PostgreSQL，MicrosoftSQLServer，MicrosoftAccess，IBMDB2，SQLite，Firebird，Sybase，SAP，MAXDB并支持6中SQL注入手段。实验内容SQL注入（
永恒之蓝1489·2023-09-14 10:12

web安全漏洞-SQL注入攻击实验

实验目的学习sql显注的漏洞判断原理掌握sqlmap工具的使用分析SQL注入漏洞的成因实验工具sqlmap是用python写的开源的测试框架，支持MySQL，Oracle，PostgreSQL，MicrosoftSQLServer，MicrosoftAccess，IBMDB2，SQLite，Firebird，Sybase，SAP，MAXDB并支持6种SQL注入手段。实验内容SQL注入（SQLInj
永恒之蓝1489·2023-09-14 07:23

【CTF工具】（Window）GitHack下载安装和使用

渗透测试人员、攻击者，可以进一步审计代码，挖掘：文件上传，SQL注射等web安全漏洞。下载方法因为GitHack需要在Python环境下使用，所以在下载GitHack之前，要先下载好Python2。
嘎嘎弱·2023-09-14 03:39

CSRF跨站请求伪造漏洞修复

Springboot配置文件增加配置编写配置类编写过滤器提示：以下是本篇文章正文内容，下面案例可供参考一、漏洞描述跨站请求伪造（Cross-siterequestforgery，简称CSRF），是一种常见的Web
java难民·2023-09-11 16:14

常见web安全漏洞和测试方法

XSS跨站脚本攻击SS与SQL注入相似，XSS是通过网页插入恶意脚本，主要用到的技术也是前端的HTML和JavaScript脚本。当用户浏览网页时，实现控制用户浏览器行为的攻击方式。一次成功的XSS，可以获取到用户的cookie，利用该cookie盗取用户对该网站的操作权限；也可以获取到用户联系人列表，利用被攻击者的身份向特定的目标群发送大量的垃圾信息，等等。XSS分为三类：存储型(持久性XSS)
BTY@BTY·2023-09-04 23:36

常见的Web安全漏洞有哪些，Web安全漏洞常用测试方法介绍

Web安全漏洞web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。
软件测评闲聊站·2023-09-04 18:18

Web安全——Web安全漏洞与利用上篇（仅供学习）

SQL注入一、SQL注入漏洞1、与mysql注入的相关知识2、SQL注入原理3、判断是否存在注入回显是指页面有数据信息返回id=1and1=14、三种sql注释符5、注入流程6、SQL注入分类7、接受请求类型区分8、注入数据类型的区分9、SQL注入常规利用思路：10、手工注入常规思路：11、SQL详细注入过程12、union联合注入原理一、SQL注入漏洞漏洞描述  Web程序代码中对于用户提交的参
君衍.⠀·2023-09-04 17:40

Burpsuite工具的证书安装

Burpsuite工具的证书安装Bursuite作为一款可以用来挖掘各种各样的WEB安全漏洞工具，在web安全渗透方面经常会使用到，可以用Bursuite进行对数据的抓包，其不安装证书时只能抓取http
zxl2605·2023-08-30 23:49

2022-07-05 sql注入

一、sql注入基础是一种常见的web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。
T____t·2023-08-24 15:31

移动设备http、https数据包抓取方法（Fiddler篇）

在app的安全分析过程中，我们需要检测app的网络接口是否包含有web安全漏洞、或者常见逻辑漏洞等。因此需要捕获app的http、https数据包，从而进行分析。
qife·2023-08-20 12:42

【网络安全】跨站脚本（xss）攻击

跨站点脚本（也称为XSS）是一种Web安全漏洞，允许攻击者破坏用户与易受攻击的应用程序的交互。它允许攻击者绕过同源策略，该策略旨在将不同的网站彼此隔离。
科学熊·2023-08-18 22:58

WEB安全漏洞扫描与处理（下）——安全报告分析和漏洞处理

目录1AppScan生成的安全报告分析2漏洞的处理3漏洞修复案例4结语1AppScan生成的安全报告分析利用AppScan生成安全报告，可以提前对要生成的安全报告的内容进行选择，如下图，最全的安全报告内容，包括摘要，安全性问题，咨询和修订建议，应用程序数据等。生成的安全报告，基本上包含了以上的内容，具体的样例如下图。其中的介绍部分，主要介绍了WEB安全不同严重级别的漏洞数量，扫描的时间，测试策略，
cooldream2009·2023-08-18 18:08

常见web安全漏洞及修复建议

文章目录常见WEB漏洞高危漏洞SQLInjection（SQL注入攻击）漏洞描述修复建议Cross-sitescripting（跨站脚本攻击，简称XSS）漏洞描述修复建议BrokenAccessControl（越权攻击漏洞）修复建议weakpassword（弱口令漏洞）修复建议DenialofService(DDoS攻击)修复建议SlowHTTPDenialofServiceAttack(慢速ht
ds_trojan·2023-08-17 17:03

常见web安全漏洞

一、暴力破解1、概述“暴力破解”是一攻击具手段，在web攻击中，一般会使用这种手段对应用系统的认证信息进行获取。其过程就是使用大量的认证信息在认证接口进行尝试登录，直到得到正确的结果。为了提高效率，暴力破解一般会使用带有字典的工具来进行自动化操作。理论上来说，大多数系统都是可以被暴力破解的，只要攻击者有足够强大的计算能力和时间，所以断定一个系统是否存在暴力破解漏洞，其条件也不是绝对的。我们说一个w
coderMonkey·2023-08-17 17:02

常见的Web安全漏洞有哪些，Web安全漏洞常用测试方法介绍

Web安全漏洞是指在Web应用程序中存在的可能被攻击者利用的漏洞，正确认识和了解这些漏洞对于Web应用程序的开发和测试至关重要。
卓码测评·2023-08-17 17:32

web安全漏洞

2.常见的web安全漏洞2.1SQL注入漏洞2.1.1SQL注入典型案例事件1、SONY索尼事件2011年4月，著名的匿名者组织Anonymous注入SONY一个
小米测试开发·2023-08-10 03:35

pikachu靶场搭建的mysql问题

其中包含了常见的web安全漏洞pikachu的安装需要集成环境的配合，这里我选择的是xampp#xmapp下载地址：https://www.onlinedown.net/soft/225718.htm但是如果自己本身就是安装过
略略略气气你·2023-07-29 05:00

web安全漏洞总结

目录（一）网络安全常见漏洞1、sql注入漏洞漏洞解释与形成原因漏洞分类：漏洞存在常见地方：漏洞利用:漏洞防御:攻击流量特征绕开waf拦截的常用方法2、文件上传漏洞漏洞解释与形成原因：漏洞利用漏洞存在常见地方：漏洞防御绕开waf拦截的方法3、文件包含漏洞漏洞解释与形成原因：漏洞利用漏洞防御绕开waf拦截的方式4、命令执行漏洞漏洞解释与形成原因：漏洞分类：漏洞存在常见地方：漏洞利用:漏洞防御绕开waf
纪水一·2023-07-27 05:18

什么是xss攻击？

1.XSS漏洞简介XSS（Cross-SiteScripting），中文意为跨站脚本攻击，是一种常见的Web安全漏洞。
effort666·2023-07-19 16:17

什么是 XSS 攻击,攻击原理是什么

XSS（Cross-SiteScripting）攻击是一种常见的Web安全漏洞，其攻击目标是Web应用程序中的用户，攻击者通过在Web页面中植入恶意脚本，从而实现窃取用户敏感信息、篡改用户数据等目的。
程序媛-徐师姐·2023-07-14 11:48

PortSwigger 基于 WebSocket 的安全漏洞

事实上常规HTTP引起的任何Web安全漏洞也可能与WebSockets通信有关。
weixin_42451330·2023-06-22 19:48

Web 应用常见漏洞利用与防护

web应用漏洞web安全漏洞：输入输出验证不充分设计缺陷环境缺陷web通用型漏洞包括︰SQL注入漏洞、XSs漏洞、文件上传漏洞、任意文件读取/下载漏洞、代码执行漏洞、命令执行漏洞、CSRF漏洞、逻辑漏洞等等
zzxl212333·2023-06-20 13:17

常见Web安全漏洞

常见Web安全漏洞1、越权漏洞不同权限账户之间的存在越权访问检测抓去a用户功能链接，然后登录b用户对此链接进行访问抓去a用户功能链接，修改id为b的id，查看是否能看b的相关数据替换不同的cookie进行测试查看防范
网络安全乔妮娜·2023-06-20 13:16

Web安全测试基础

一、Web安全漏洞概念及原理分析1.2跨站脚本攻击（XSS）概念：通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，实现控制用户浏览器行为的一种攻击方式。
网络安全大菠萝·2023-06-14 15:22

Web安全漏洞扫描神器-AWVS下载、安装及使用教程

目录一、AWVS介绍二、网站漏洞扫描三、漏洞扫描结果四、漏洞告警分析利用五、根据漏洞信息进行验证、利用六、网络爬虫七、主机发现（c段探测）八、子域名探测九、SQL注入十、HTTP头编辑十一、HTTP监听拦截一、AWVS介绍AWVS为AcunetixWebVulnarabilityScanner的简称，是一种web网站漏洞探测工具，可以扫描任何通过Web浏览器访问和遵循HTTP/HTTPS规则的We
白袍万里·2023-06-08 20:59

JDBC之sql注入

目录一、上面是SQL注入二、SQL漏洞演示三、JDBC如何避免sql注入3.1PreparedStatement的介绍3.2优化后代码一、上面是SQL注入SQL注入是一种Web安全漏洞，就是传入的数据被当作
PP东·2023-04-18 20:26

nginx web安全漏洞

1，远程Web服务器通过HTTP标头公开信息。2，web服务器错误页面安全漏洞修复方式1，禁用服务器令牌：server_tokensoff隐藏nginx版本2，完全移除httpserver响应头方式一：使用组件headers-more-nginx-module编译nginx源码加入该组件./configure--prefix=/opt/nginx--add-module=/root/headers
明明就_c565·2023-04-14 19:39

WEB安全漏洞之CSRF

http://bbs.ichunqiu.com/thread-9236-1-1.html?from=51ctobaibai社区：i春秋时间：2016年8月4日10:30:00作者：LoneliNess前言小编写本文章，只是希望能跟大牛交流交流，让更多人了解它....如有错误，请你雅正！目录·第一节初识CSRF·第二节检测CSRF漏洞·第三节实战案例及修复方案·第四节严正声明正文第一节初识CSRF1
weixin_34347651·2023-04-09 10:15

护网面试题2.0

通过构造恶意链接利用对方cookie，但看不到cookieXSS比CSRF更加容易发生，但CSRF比XSS攻击危害更大2.XSS原理XSS（Cross-SiteScripting，跨站脚本攻击）是一种常见的Web
admin and root·2023-04-08 18:29

常见web安全漏洞-暴力破解，xss，SQL注入，csrf

1，暴力破解原理：使用大量的认证信息在认证接口进行登录认证，知道正确为止。为提高效率一般使用带有字典的工具自动化操作基于表单的暴力破解---若用户没有安全认证，直接进行抓包破解。验证码绕过onserver---验证码校验在服务端完成，但是验证码存在时效性，这个时候我们可以在这个时效内进行抓包实现短时间内的验证码绕过。onclient---在前端进行验证码的校验，这个时候驶入正确的验证码提交，进行抓
GaLeng_Yang·2023-04-06 22:14

WEB安全漏洞扫描与处理（上）——安全漏洞扫描工具AppScan的安装使用

目录1漏扫工具AppScan的下载和安装破解1.1AppScan的下载1.2AppScan的安装和破解2AppScan的漏洞扫描过程3安全报告的生成4结语很多公司对软件会有安全的要求，一般测试公司会使用安全漏洞扫描工具对软件进行漏扫，然后给出安全报告，然后软件开发人员会根据提供的安全报告进行漏洞的处理。我们接触到的测评公司，使用的是漏洞扫描工具AppScan，这里介绍一下AppScan的安装使用，
cooldream2009·2023-04-02 18:37

xss攻击突破转义_3大Web安全漏洞防御详解：XSS、CSRF、以及SQL注入解决方案

随着互联网的普及，网络安全变得越来越重要。Java等程序员需要掌握基本的web安全知识，防患于未然，下面列举一些常见的安全漏洞，以及对应的防御解决方案。常见的Web安全问题1.前端安全XSS漏洞CSRF漏洞2.后端安全SQL注入漏洞XSS漏洞1.XSS简介跨站脚本(crosssitescript)简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。XSS是指恶
weixin_39951419·2023-04-01 15:39

注入——sql注入命令

SQL注入(SQLInjection)是一种常见的Web安全漏洞。
不是为了猿而圆·2023-04-01 13:50

【SQL注入漏洞-01】SQL注入漏洞原理及分类

SQL注入（SQLInjection）是一种常见的Web安全漏洞，主要形成的原因是在数据交互中，前端的数据传入到后台处理时，没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行
百事都可樂.·2023-03-29 05:41

互联网安全架构一（常见Web安全漏洞）

目录XSS攻击什么是XSS攻击手段如何防御XSS攻击SQL注入攻击什么是SQL注入SQL注入防攻击手段MyBatis#与?区别Http请求防盗链什么是防盗链如何实现防盗链CSRF攻击CSRF攻击产生的原因防御CSRF攻击手段忘记密码漏洞上传文件漏洞漏洞描述漏洞危害环境搭建修复方案其他攻击和漏洞网站安全漏洞扫描XSS攻击什么是XSS攻击手段XSS攻击使用Javascript脚本注入进行攻击例如在提交
Gashina·2023-03-23 22:31

互联网安全架构设计

常见web安全漏洞：一、XSS攻击什么是XSS攻击XSS攻击使用Javascript脚本注入进行攻击1、例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie，token远程发送给黑客服务器端
qq_42714869·2023-03-23 21:29

互联网安全架构平台设计

常见的Web安全漏洞(1).XSS攻击什么是XSS攻击手段XSS攻击使用Javascript脚本注入进行攻击例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie远程发送给黑客服务器端
a2621488456·2023-03-23 21:20

浅谈 WEB安全漏洞（一）

只是基础的谈下WEB的安全漏洞，主要是从服务端的配置相关；1.X-FRAME-OPTIONS该值是用于是否同意浏览器用、、将该网页嵌入主要有以下几个值DENY不允许使用frame嵌套SAMEORIGIN可以嵌在相同域名的frame中ALLOW-FROMuri可以嵌在指定uri的frame危害点击劫持例如用户通过frame嵌套网站A，并将透明度置成0，然后写一个同样的网页覆盖在frame上面，当用户
H_DaYan·2023-03-23 20:29

PortSwigger 跨站点请求伪造 （CSRF）

一、什么是跨站点请求伪造（CSRF）跨站点请求伪造（也称为CSRF）是一个Web安全漏洞，允许攻击者诱使用户执行他们不打算执行的操作。
weixin_42451330·2023-02-26 05:00

web安全漏洞——身份验证绕过

目录前言：0x01刷新令牌接口的配置错误0x02SSO配置不正确0x03基于CMS的权限问题0x04JWT令牌的使用0x05-将认证类型修改为Null前言：身份验证绕过是现代web应用程序中普遍存在的问题，但这类漏洞不容易发现。尽管单点登录(SSO)等工具通常是对旧的登录用户方式的改进，但仍然可能包含严重的漏洞。无论是业务逻辑漏洞还是其他软件缺陷，都需要敏锐的眼光来审视。0x01刷新令牌接口的配置
_Cyber·2022-10-30 17:04

渗透测试 | Web安全漏洞原理 - XSS

简述XSS(CrossSiteScripting)，即跨站脚本攻击，是一种常见的计算机安全漏洞。攻击者通过在用户端输入恶意的可执行脚本代码，若服务器端对所输入的内容未进行过滤处理，恶意的可执行脚本代码将输出到浏览器，并执行注入的恶意脚本代码。类型反射型XSS存储型XSSDOM型XSS反射型XSS用户端输入的内容通过浏览器传输到服务器，服务器在接受到内容后直接反射传输回来，输入的内容直接在用户端浏览
海绵行动·2022-10-25 10:24

网络安全学习路线

包含Web安全概述、Web安全基础、Web安全漏洞及防御和企业Web安全防护策略方面的安全知识。让初学者入门学习Web安全知识。第三部分：渗透测试。这个阶段包括的内容有，渗透测试概述、渗透测试环
小黑安全·2022-10-13 15:02

深信服技术认证之基于floor( )函数的SQL报错注入

一、关于SQL报错注入众所周知，SQL注入（SQLInjection）是一种常见的Web安全漏洞，攻击者利用Web应用程序对用户输入验证上的疏忽，在输入的数据中包含对某些数据库系统有特殊意义的符号或命令
sangfor_edu·2022-09-15 21:56

sql注入攻击的原理_WEB安全之SQL注入（1）——原理篇

今天为大家分享的内容是WEB安全之SQL注入，SQL注入(SQLInjection)是一种常见的web安全漏洞，攻击者利用这个问题，可以访问或者修改数据，或者利用潜在的数据库漏洞进行攻击。
weixin_39747975·2022-09-15 03:22

Burpsuite工具的证书安装

Burpsuite工具的证书安装Bursuite作为一款可以用来挖掘各种各样的WEB安全漏洞工具，在web安全渗透方面经常会使用到，可以用Bursuite进行对数据的抓包，其不安装证书时只能抓取http
逗小花～～～·2022-09-02 17:57

5.5 漏洞扫描：Web安全漏洞扫描及审计

目录一、预备知识：Web漏洞的获取方法与w3af1.漏洞扫描2.漏洞扫描器3.w3af二、实验环境三、实验步骤四、实验思考一、预备知识：Web漏洞的获取方法与w3af1.漏洞扫描漏洞扫描除用于网络攻击外，还用于对网络的安全防御。系统管理员通过对网络漏洞的系统扫描，全面地了解网络的安全状态，并对发现的安全漏洞及时安装补丁程序，提升网络防范攻击的能力。漏洞扫描技术的工作原理是基于目标对象（操作系统、网
sliver呀·2022-08-05 13:49

Pikachu靶场环境的搭建（小白练手入门）

其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么
冰羽呐·2022-07-27 11:25

Web安全漏洞原理——SQL注入

SQL注入原理由于程序员对插入SQL语句的用户输入参数检查不严格，导致的恶意SQL命令被插入语句并执行。例如：原始查询语句为select*fromuserwhereid=$value$value为用户输入变量，由于没有过滤，在用户输入1and1=2时查询语句变为select*fromuserwhereid=1and1=2，返回永假页面。SQL数据库重要信息MySQL数据库默认数据库：informa
彼岸常雨·2022-07-23 14:24

Web渗透_扫描工具Burpsuite

BurpsuiteWeb安全工具中的瑞士军刀统一的集成工具发现全部现代WEB安全漏洞PortSwigger公司开发BurpFreeBurpProfessionalhttp://www.portswigger.net
网络点点滴·2022-07-22 11:02
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他