WEB安全漏洞

Web渗透测试概述及常见web安全漏洞

二、常见web安全漏洞sql注入（输入）：危害是所有漏洞中危害最大的。
佳期如顭·2020-08-02 14:33

Web漏洞监测及修复方案

1、Web安全漏洞监测与修复1.1、认证和授权1.1.1密码明文传输漏洞名称：密码明文传输漏洞描述：密码明文传输一般存在与web网站登录页面，用户名或密码（一般为密码）使用明文传输，容易被嗅探软件截取。
qq_36339794·2020-07-31 22:59

不容小视的漏洞——ClickJacking

除了XSS和CSRF之外，还有一个被称为ClickJacking的web安全漏洞常常被大家遗忘，但绝对不能忽略。
LTW.张敬轩·2020-07-31 10:50

Get Offer —— 渗透测试岗试题汇总（Web相关知识点）

01Web相关知识点1.漏洞类1、常见的Web安全漏洞有哪些？SQL注
Vista、·2020-07-30 16:35

Web安全漏洞被动扫描工具—Watcher v1.5.6(Fiddler插件)

Watcher是一个实时的，被动分析基于HTTP协议的Web应用程序的安全工具(Fiddler插件)。所谓被动分析就是指它不会对现有系统产生任何破坏。Watcher可以被安全的用于分布式网络，共享式网络和专用宿主网络。Watcher能够自动检查这些问题：cookie设置、SSL配置、信息泄露等。另外，Watcher是一个非常好的HTTP协议调试工具，不过，它的HTTP调试功能是以Fiddler插件
weixin_33725272·2020-07-29 12:15

web安全漏洞及防御手段(一)

web安全漏洞及防御手段前言xss（跨站脚本攻击）前言web安全主要体现在私密性和可靠性，私密性即用户个人资料不被非法获取和利用只有授权才可以访问，可靠性即用户个人资料不会丢失不被损坏和不会被他人篡改。
java二师兄·2020-07-29 03:13

XSS跨站脚本漏洞

跨站脚本攻击是一种常见的web安全漏洞，XSS最大的特点就是能注入恶意的HTML/JavaScript代码到用户浏览的网页上，是因WEB应用程序
悲观的乐观主义者·2020-07-28 22:34

08蚂蚁-互联网安全架构——1.XSS攻击，SQL注入攻击，Http请求防盗链，CSRF请求攻击，忘记密码暴力破解，上传文件漏洞

常见Web安全漏洞XSS攻击什么是XSS攻击手段XSS攻击使用Javascript脚本注入进行攻击例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie远程发送给黑客服务器端
Jerry_carry·2020-07-28 06:51

常见Web安全漏洞类型整理

为了对Web安全有个整体的认识，本文整理一下常见的Web安全漏洞类型，主要参考于OWASP组织历年来所研究发布的项目文档。
Fighting_001·2020-07-28 03:12

安全漏洞防御(7) 3大Web安全漏洞防御详解：XSS、CSRF、以及SQL注入解决方案

常见的Web安全问题1.前端安全XSS漏洞CSRF漏洞2.后端安全SQL注入漏洞XSS漏洞1.XSS简介跨站脚本（crosssitescript）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码，嵌入到web页面中去，使别的用户访问都会执行相应的嵌入代码。2.XS
大神，快来碗里·2020-07-27 20:09

3大Web安全漏洞防御详解：XXS,CSRS以及SQL注入

基本的web安全知识,你们知道有多少种web安全漏洞吗？
assasinSteven·2020-07-27 19:07

程序员常用的3大Web安全漏洞防御解决方案：XSS、CSRF及SQL注入（图文详解）

随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。01常见的Web安全问题1.前端安全XSS漏洞CSRF漏洞2.后端安全SQL注入漏洞02XSS漏洞1.XSS简介跨站脚本（crosssitescript）简称为XSS，是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。XSS是指恶意攻击者利用网站没有
mikechen优知·2020-07-27 11:00

WEB安全的学习总结与心得（五）

WEB安全的学习总结与心得（五）生活中常见安全问题在正式总结各种web安全漏洞之前，先例举一些生活中常见的安全问题，安全问题无处不在！
ultracool·2020-07-13 21:14

常见web攻击总结

XSS是一种常见的web安全漏洞，它允许攻击者将恶意代码植入到提供给其它用户使用的页面中。不
weixin_30418341·2020-07-13 17:00

[Web安全测试]AWVS扫描工具使用教程

上文AppScan扫描工具-工作原理&操作教程有写到Web安全漏洞扫描工具之一的APPScan，除此，还有另外一款国内使用比较主流的Web安全漏洞扫描工具——AWVS。
Fighting_001·2020-07-13 12:49

转安全犀牛–基础知识

跨站脚本攻击是一种常见的web安全漏洞，它主要是指攻击者可以在页面中插入恶意脚本代码，当受害者访问这些页面时，浏览器会解析并执行这些恶意代码，从而达到窃取用户身份/钓鱼/传播恶意代码等行为。图片发
AGR贪婪·2020-07-12 18:26

Web安全漏洞 之 X-Frame-Options响应头配置

原理】配置http的响应头信息：属性名X-Frame-Options。可以配置的参数有两个：X-Frame-Options响应头有三个可选的值：DENY：页面不能被嵌入到任何iframe或frame中；SAMEORIGIN：页面只能被本站页面嵌入到iframe或者frame中；ALLOW-FROM：页面允许frame或frame加载。在服务端设置的方式如下：Java代码:response.addH
人在^O^旅途·2020-07-12 17:26

Kali linux 学习笔记（四十四）Web渗透——扫描工具之burpsuite 2020.3.20

前言burpsuiteweb安全工具中的瑞士军刀统一的集成工具发现全部现代web安全漏洞portswigger公司开发所有工具共享一个能处理并显示http消息的可扩展框架1、安装https://blog.csdn.net
思源湖的鱼·2020-07-12 14:40

互联网API开放平台安全设计（一）--Web安全漏洞

什么是XSS攻击手段XSS攻击使用Javascript脚本注入进行攻击例如在提交表单后，展示到另一个页面，可能会受到XSS脚本注入，读取本地cookie远程发送给黑客服务器端。alert('sss')window.location.href='http://www.itmayiedu.com';对应html源代码:<script>alert('sss')</script>如
weixin_40657079·2020-07-10 09:37

使用Appscan进行安全测试

其工作原理，首先是根据起始页爬取站下所有可见的页面，同时测试常见的管理后台；获得所有页面之后利用SQL注入原理进行测试是否存在注入点以及跨站脚本攻击的可能；同时还会对cookie管理、会话周期等常见的web
wus_shang·2020-07-09 00:15

从OWASP Top10简要分析Web安全漏洞的趋势

从OWASP组织发布的项目，可以了解历年来主流Web安全漏洞类型，及其随时间而变迁的大致情况。以下为2010,2013,2017年度发布的Top10Web安全漏洞排行，可作参考O
Fighting_001·2020-07-08 23:02

【XSS技巧拓展】————9、XSS Bypass Cookbook

1引言在目前的web安全漏洞中,xss一直属于热门的一类,而它对用户造成的危害较大。因此也引发了不少安全爱好者和专业工程师的研究。
FLy_鹏程万里·2020-07-04 05:46

Burpsuite使用

1.3.2关闭FIrefox的GET请求1.4控件安装1.5安装burp的ssl帧数2.burpsuite使用2.1intruder2.2Repeater1.介绍1.1简介统一的集成工具，发现全部现代WEB
cybeyond·2020-06-30 05:07

常见Web安全漏洞及其防范

常见Web漏洞及其防范1.XSS(CrossSiteScripting)跨站脚本攻击防范：客户端与服务端同时做htmlEncode和jsEncode。服务端保障安全，客户端提升体验。服务端可使用XSSFilter实现，nodejs可使用XSS相关中间件。2.CSRF（Cross-siterequestforgery）跨站请求伪造防范：通过HTTP的Referer字段验证请求是否来自信任网站3.SQ
stevobm·2020-06-29 23:15

pikachu靶场的安装以及使用

其中包含了常见的web安全漏洞，如果你是一个渗透测试学习者没有靶场练手，那么pikachu将是一个不错的选择。
Christma1s·2020-06-29 16:02

Pikachu漏洞练习平台之SQL注入

0x00PikachuPikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。
php00py·2020-06-29 10:32

.Net Core 项目中添加统一的XSS攻击防御过滤器

项目中需要增加预防xss的攻击，本文将大概介绍下何为XSS攻击以及在项目中如何统一的预防XSS攻击.二、XSS简介XSS攻击全称为跨站脚本攻击（Cross-siteScripting），XSS是一种常见的web
weixin_30555515·2020-06-27 21:50

web安全漏洞种类

（参考知道创宇）SQL注入：SQL注入（SQLInjection），是一个常见的发生于应用程序和数据库之间的web安全漏洞，由于在开发过程中的设计不当导致程序中忽略了检查，没有有效的过滤用户的输入，是攻击者可以向服务器提交不正常的访问数据
weixin_30273175·2020-06-27 15:05

Web安全攻防

参考网址：【干货分享】Web安全漏洞深入分析及其安全编码常见Web安全攻防总结Web安全入门之常见攻击来一张镇博图：安全无小事。1.XSS介绍：全英CrossSiteScript，跨站脚本攻击。
nenliu·2020-06-27 03:27

Web安全漏洞与防御-XSS（一）——会话管理

0x00：实验目的使用php搭建基于Server端的Session会话管理环境完成登录页面、检查登录以及清除当期会话三个功能0x01：实验环境安装Apache、PHP、MySQL（或者phpStudy集成环境）测试PHP环境释放搭建成功找到PHP目录…\www新建文件phpinfo，显示PHP版本信息0x02：实验步骤1、编写前端页面并测试http://127.0.0.1/login.htmlus
qq_38778137·2020-06-25 15:44

国外整理的一套在线渗透测试资源合集

http://bobao.360.cn/news/detail/1132.htmlhttp://www.txahz.com/article-14108-1.html国内外盛传的几款Web漏洞扫描器企业Web
howsoever·2020-06-23 17:03

网络安全常用的工具

黑客如何工作的白帽子的法律约束[技术基础]漏洞扫描工具AWVS***网络安全审计工具Nmap***Web安全基础入门***[入侵防范]社工情报侦查神器Maltego社会工程学工具SET入侵痕迹追踪溯源[Web
虾想家·2020-06-23 10:17

pikachu漏洞练习平台使用笔记-搭建环境

pikachu简介pikachu是一个Web安全漏洞测试平台，本地搭建。包含漏洞类型：话不多说，开始搭建吧！
我有一只猫V·2020-06-23 05:39

小白web之自己搭建一个web漏洞练习平台，适合各水平用户使用

Pikachu是一个带有漏洞的Web应用系统，在这里包含了常见的web安全漏洞。如果你是一个Web渗透测试学习人员且正发愁没有合适的靶场进行练习，那么Pik
Troy??·2020-06-22 07:37

Web安全漏洞简介之XSS

随着互联网流行，以及网站互动性的提高，像论坛、微博还有各种web2.0应用的兴起，很多网站都可以由用户或多或少的参与，可能很多的网站用户注册之后都可以评论、发帖等等。当然这些都是对正常向的用户来说的，如果是一个攻击者当然不会老老实实的发帖子之类的了。众所周知，现在看到的网页基本都是用html、javascript、css等技术在浏览器端展示的，所以如果一个黑客输入的不是正常的评论，而是一段html
SailingLee·2020-06-22 04:31

你不知道这10个Web安全漏洞，就别说自己是黑客

该组织根据来自各种安全组织的数据发布顶级Web安全漏洞列表。根据可利用性，可检测性和对软件的影响，Web安全漏洞具有优先级。可开发性-利用安全漏洞需要什么？
白蚁网安·2020-03-30 17:30

DVWA安装教程

DVWA包含了常见的Web安全漏洞，并且分Low、Medium、High、I
韩小狼·2020-03-21 06:56

WEB安全漏洞之CSRF 附案例

来源：http://bbs.ichunqiu.com/thread-9236-1-1.html?from=ch社区：i春秋时间：2016年8月4日10:30:00作者：LoneliNess前言小编写本文章，只是希望能跟大牛交流交流，让更多人了解它....如有错误，请你雅正！目录·第一节初识CSRF·第二节检测CSRF漏洞·第三节实战案例及修复方案·第四节严正声明正文第一节初识CSRF1.1、什么是
池寒·2020-03-18 15:19

XSS 跨站脚本攻击

什么是XSSXSS是一种常见的web安全漏洞，它允许攻击者将恶意代码植入到提供给其它用户使用的页面中。不同于大
给你添麻烦了·2020-02-24 05:09

常见的web安全漏洞

1、XSS攻击它允许恶意web用户将代码植入到提供给其它用户使用的页面中。其实在web前端方面，可以简单的理解为一种javascript代码注入,如果你的用户名称里面含有script标签的话，就可以执行其中的代码了。还可以使用ajax，将其他用户在当前域名下的cookie获取并发送到自己的服务器上。这样就可以获取他人信息了。再在各个QQ群中，散播自己的空间，引诱别人来访问。就可以拿到用户在这个域名
你期待的花开·2020-02-18 03:33

XSS && CSRF 攻击

XSS攻击XSS（Cross-SiteScripting，跨站脚本攻击）是一种常见的web安全漏洞，它允许攻击者将恶意代码植入到提供给其它用户使用的页面中。
Tuuu·2020-02-07 00:13

XSS漏洞

跨站脚本攻击是一种常见的web安全漏洞，它主要是指攻击者可以在页面中插入恶意脚本代码，当受害者访问这些页面时，浏览器会解析并执行这些恶意代码，从而达到窃取用户身份/钓鱼/传播恶意代码等行为
FateKey·2020-02-06 09:30

[转帖]挖洞经验 | Firefox for iOS浏览器的二维码扫码XSS漏洞

挖洞经验|FirefoxforiOS浏览器的二维码扫码XSS漏洞https://www.freebuf.com/vuls/224069.htmlclouds2020-01-06共4538人围观WEB安全漏洞在手机中
济南小老虎·2020-01-12 15:00

Web漏洞总结: OWASP Top 10

开发安全-OWASPTop10在学习安全需要总体了解安全趋势和常见的Web漏洞，首推了解OWASP，因为它代表着业内Web安全漏洞的趋势。
pdai·2020-01-09 08:00

安全测试知识

常见web安全漏洞黑客攻击思路简图防止暴力破解方案谷歌黑语法inurl：搜索URL网址中包含的指点字符串intitle：搜索网页中的标题名中是否包含指定字intext：搜索网页正文内容中的指定字符sql
久曲健·2020-01-05 16:00

Burpsuite

是由PortSwigger公司开发的统一的集成工具用以发现全部现代Web安全漏洞。不开源，但是有免费版。免费版不支持主动扫描。0x01Proxy导入证书我们可以在Burpsuite应用程序能导出证书。
onejustone·2020-01-04 15:10

浅谈常见web安全漏洞之CSRF

一、csrf是什么CSRF（Cross-siterequestforgery）跨站请求伪造，是一种常见的web安全漏洞，概括地说就是指，攻击者通过浏览器保存的Cookie盗用了你的身份，以你的名义给某个网站发送恶意请求
Lemon不怕酸啊·2019-12-22 19:05

burpsuite

一些简单介绍，具体看参考链接0x00整体介绍对请求的数据包进行拦截和修改,扫描常见的web安全漏洞，暴力破解登录表单、遍历数据等等。用于攻击web应用程序的集成平台，包含了许多工具。
Hf1dw·2019-12-20 17:05

XSS小记

是最常见的一种web安全漏洞，其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站
vermouth_Fee·2019-12-13 10:24

浅谈常见web安全漏洞之XSS

一、XSS简介XSS全称(CrossSiteScripting)跨站脚本攻击，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，其核心就是恶意攻击者通常在web页面可输入的地方插入恶意js代码或html代码，当这个输入框没有经过安全处理的话，那么恶意js就会执行，从而窃取用户信息甚至做一些其他敏感操作。考虑下面这个输入框：这个输入框已经输
Lemon不怕酸啊·2019-11-30 07:24
上一页 1 2 3 4 5 6 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他