Web-Security

burp靶场--xss下篇【16-30】

burp靶场–xss下篇【16-30】https://portswigger.net/web-security/all-labs#cross-site-scripting实验16：允许使用一些SVG标记的反射型
0rch1d·2024-01-31 14:46

burp靶场--身份认证漏洞

burp靶场–身份认证漏洞https://portswigger.net/web-security/authentication#what-is-authentication1.身份认证漏洞：###身份验证漏洞从概念上讲
0rch1d·2024-01-29 16:32

burp靶场--xss上篇【1-15】

burp靶场–xsshttps://portswigger.net/web-security/cross-site-scripting1.什么是xss:跨站脚本(XSS)是一种通常出现在Web应用程序中的计算机安全漏洞
0rch1d·2024-01-29 16:01

burp靶场--CSRF

burp靶场–CSRFhttps://portswigger.net/web-security/csrf#what-is-csrf###什么是CSRF？
0rch1d·2024-01-29 02:27

burp靶场--WebSockets安全漏洞

burp靶场–WebSockets安全漏洞https://portswigger.net/web-security/websockets/what-are-websockets###什么是WebSocket
0rch1d·2024-01-25 15:54

burp靶场--业务逻辑漏洞

burp靶场–业务逻辑漏洞https://portswigger.net/web-security/logic-flaws#what-are-business-logic-vulnerabilities
0rch1d·2024-01-24 11:22

burp靶场--host攻击

burp靶场–host攻击https://portswigger.net/web-security/host-header#what-is-an-http-host-header-attack在本节中，
0rch1d·2024-01-24 11:51

burp靶场--跨域资源共享（CORS）

burp靶场–跨域资源共享（CORS）https://portswigger.net/web-security/cors###跨域资源共享（CORS）在本节中，我们将解释什么是跨域资源共享(CORS)，
0rch1d·2024-01-24 11:20

burp靶场--访问控制【越权】

【Burp系列】超全越权漏洞实验总结https://portswigger.net/web-security/access-control/lab-unprotected-admin-functionality1
0rch1d·2024-01-22 12:54

burp靶场--信息泄露

burp靶场–信息泄露https://portswigger.net/web-security/information-disclosure/exploiting/lab-infoleak-in-error-messages
0rch1d·2024-01-22 12:52

burp靶场--操作系统命令注入

burp靶场–操作系统命令注入https://portswigger.net/web-security/os-command-injection#what-is-os-command-injection1
0rch1d·2024-01-21 12:14

burp靶场--XXE注入

XML外部实体(XXE)注入1.什么是xxe漏洞：https://portswigger.net/web-security/xxe#what-is-xml-external-entity-injectionXML
0rch1d·2024-01-21 12:44

burp靶场--文件上传

burp靶场–文件上传https://portswigger.net/web-security/file-upload/lab-file-upload-remote-code-execution-via-web-shell-upload1
0rch1d·2024-01-21 12:10

Portwigge的Web安全漏洞训练平台SSRF通关

其Web安全靶场地址为：https://portswigger.net/web-security/该靶场的训练内容侧重于对Burpsuite各项功能的深入挖掘，这也是《黑客攻防技术宝典Web实战篇》的实战训练平台
st3pby·2024-01-17 04:22

burp靶场-API testing

burp靶场1.服务端主题1.API测试https://portswigger.net/web-security/api-testing#top1.1api探测api路径，数据格式，交互方法，参数是否必选
0rch1d·2024-01-16 00:16

目录遍历 | PortSwigger（burpsuite官方靶场）

写在前面官方链接：https://portswigger.net/web-security/file-path-traversal在解释知识点时，一部分对官方解释进行了引用，另一部分对具体解题加入了自己的想法
sayo.·2023-12-29 12:37

postswigger 靶场(CSRF)攻略-- 2.令牌验证

Tutorial&Examples|WebSecurityAcademy(portswigger.net)https://portswigger.net/web-security/csrf令牌(token
wj33333·2023-11-13 21:19

postswigger 靶场(CSRF)攻略-- 3.令牌验证

靶场地址：https://portswigger.net/web-security/csrf令牌(token)验证取决于令牌(token)的存在题目中已告知易受攻击的是电子邮件的更改功能，而目标是利用csrf
wj33333·2023-11-13 21:19

postswigger 靶场(CSRF)攻略-- 1.没有防御措施的 CSRF 漏洞

Tutorial&Examples|WebSecurityAcademy(portswigger.net)https://portswigger.net/web-security/csrf没有防御措施的
wj33333·2023-11-13 21:15

服务端安全之系统命令注入

原文出处：https://portswigger.net/web-security/os-command-injection本节我们介绍什么是系统命令注入，描述这种漏洞如何发现以及如何利用，阐述在不同的操作系统上有用的命令和技术
dupei·2023-10-31 11:06

HTTP走私漏洞原理与利用

HTTPrequestsmuggling一篇文章带你读懂HTTPSmuggling攻击CL-TE实验室：https://portswigger.net/web-security/request-smuggling
那个晓文·2023-07-31 02:29

http走私漏洞学习（3）--http走私漏洞利用

http走私漏洞学习（1）--http走私简介http走私漏洞学习（2）--http走私常见方法http走私漏洞学习（3）--http走私漏洞利用靶场地址：https://portswigger.net/web-security
nohands_noob·2023-03-26 03:53

xss绕过waf分享

payload：其他payload可自行尝试：原文参考：https://hadess.io/waf-bypass-methods/https://portswigger.net/web-security
小健健健·2022-11-26 19:00

SQL注入的练兵场

BurpSuite练兵场这个系列，没玩过，本来不想再打这个SQL注入练习场，大概看了一下，还是有一些地方值得试试，花了一些时间搞定，算是巩固一下吧☕️练兵场地址：https://portswigger.net/web-security
迷途羔羊pro·2022-10-24 10:42

【渗透测试】http头攻击

例如，当用户访问https://portswigger.net/web-security时，他们的浏览器将编写一个包含Host标头的请求，如下所示：GET/web-securityHTTP/1.1主机：
GuiltyFet·2022-06-08 20:07

HTTP Host 头攻击，这是什么鬼？

例如，当用户访问https://example.net/web-security时，其浏览器将组成一个包含Host标头的请求，如下所示：GET/web-securityHTTP/1.1Host:example.net
·2022-03-02 14:51

Cross-origin resource sharing (CORS) - 跨源资源共享(CORS)

去看正规的https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Access_control_CORS本文地址https://portswigger.net/web-security
违规昵称不予展示·2022-02-08 12:57

五分钟看懂web攻击！

XSSSQL注入DDOSCSRF项目地址：https://github.com/morethink/web-security在学习web前端的过程中，难免会遇到很多的问题，这些问题可能会困扰你许久，为此我有个
BABYMISS·2021-06-25 04:11

替换Servlet容器的HttpSession实现集群中Session共享(With Redis)

本文是我个人在开发web-security安全框架中使用的方案。在WebServer集群环境中需要实现session共享，一个很好的方法就是将session数据存放至Redis中。
司青·2020-08-12 17:57

http请求走私原理

https://www.cnblogs.com/sijidou/p/13121343.htmlhttps://portswigger.net/web-security/request-smugglingHTTP
薯条猫·2020-07-30 05:38

文件读取漏洞的攻防

https://portswigger.net/web-security/file-path-traversal/lab-absolute-path-bypass参考：http://wp.blkstone.me
caiqiiqi·2020-07-04 12:17

CXF实战之WS-Security(八)

Web-Security概述WS-Security(Web服务安全)是一种提供在WebService上应用安全的方法的网络传输协议，协议包含了关于如何在WebService消息上保证完整性和机密性的规约
死神的丧钟·2020-07-01 16:10

web-security第六期：畅谈 Spring Security Authorization（授权）

源码地址：demo-world(spring-sercurity模块）目录1.简介2.GrantedAuthority3.AccessDecisionManager4.角色（role)5.FilterSecurityInterceptor6.基于Handler方法的权限控制6.1.@PreAuthorize1.简介前几期我们了解了SpringSecurityAuthentication(认证），今
秋.凝·2020-06-13 16:08

web-security第四期:JWT的 java 实现——jjwt

目录1.JWT简介2.token的结构2.1.Header2.2.Payload2.3.Signature（签名）2.4.将上面部分合体3.Token工作方式4.JWT的Java实现4.1.创建JWS4.2.读取JWS下一期：spring-security+JWT整合1.JWT简介JSONWebToken（JWT）是一个开放标准（RFC7519），它定义了一种紧凑且自包含的方式，用于在各方之间作为
秋.凝·2020-06-11 16:15

Chrome 关闭 web-security 屏蔽跨域检测用于调试

正常模式下在Chrome下进行API请求会进行跨域检测，检测失败会引起CORS错误：跨域报错开发时由于调试等原因可能需要临时关闭Chrome的跨域检测，方法如下：新建文件夹用于保存关闭安全检测后的用户数据通过命令行添加启动参数（用于关闭安全检查）开启Chromemkdir~/Applications/Chrome\Apps\INSECURE.localizedopen-n/Applications
KrisLeeSH·2020-02-13 08:51

HTTP走私攻击（HTTP数据接收不同步攻击）

这个参考文章是：https://portswigger.net/web-security/request-smuggling作者通过这一个漏洞，在hackone平台上挖了很多应用的漏洞，获得了几万美元的奖励
Magicknight·2020-02-06 13:35

HTTP request smuggling - HTTP协议走私

实验环境：https://portswigger.net/web-security/request-smuggling这里把原版翻译(机翻)一下，再附上解题过程1.什么是HTTP请求走私？
违规昵称不予展示·2019-11-20 11:25

sqlmap总结

转自：http://www.zerokeeper.com/web-security/sqlmap-usage-summary.html0x01需要了解当给sqlmap这么一个url的时候，它会：1、判断可注入的参数
肤浅而快乐·2019-10-09 10:00

X.509证书的读取与解释

X.509证书的读取与解释源代码传送门：https://github.com/dick20/Web-Security/tree/master/GetX.509一.X.509证书结构描述证书的结构如下所示
Dic0k·2018-12-09 20:13

MD5算法原理介绍与C++实现

MD5算法原理介绍与C++实现源代码传送门：https://github.com/dick20/Web-Security/tree/master/MD5一.算法原理概述TheMD5message-digestalgorithmisawidelyusedhashfunctionproducinga128
Dic0k·2018-12-09 15:33

替换Servlet容器的HttpSession实现集群中Session共享(With Redis)

本文是我个人在开发web-security安全框架中使用的方案。在WebServer集群环境中需要实现session共享，一个很好的方法就是将session数据存放至Redis中。
tracker_w·2016-03-11 17:00

phantomjs iframe 访问元素

执行参数：phantomjs --web-security=no xxx.js var content = page.evaluate(function() {     return $("iframe
colin_86·2016-01-20 10:00

CXF实战之WS-Security(八)

Web-Security概述WS-Security(Web服务安全)是一种提供在WebService上应用安全的方法的网络传输协议，协议包含了关于如何在WebService消息上保证完整性和机密性的规约
accountwcx·2015-08-03 14:00
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他