owasp

python如何处理大规模的数据pyarrow

以下是一些示例代码，展示了pyarrow库的一些常见用法：创建和操作数组importpyarrowaspa#创建一个整数数组data=pa.array([1,2,3,4,5])#
openwin_top·2023-11-06 00:30

Python : Arrow、Pyarrow库、以及与Julia互读

test.csv样例：一、从csv=>table=>生成arrow文件importpyarrowaspafrompyarrowimportcsvcsv_path='C:\\Users\\songroom
songroom·2023-11-06 00:29

Webgoat8通关笔记（1）

WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。
我不吃丶香菜·2023-11-06 00:57

如何从代码层防御10大安全威胁中的 Xpath Injection？

普遍性和可检测性：Xpath注入是OWASPTOP10安全威胁中A1Injection中的一种，注入漏洞发生在应用程序将不可信的数据发送到解释器时。
weixin_34362991·2023-11-06 00:54

WebGoat SQL注入之 Order by注入解题思路

github.com/WebGoat/WebGoat★运行WebGoat执行：java-jarwebgoat-server-8.0.0.M21.jar等出现如下log即运行成功：---[main]org.owasp.webgoat.StartW
爱博客大伯·2023-11-06 00:24

WebGoat攻略 for Mac（1）

WebGoat3.连接WebGoat二、题目攻略Introduction(介绍)a.WebGoatb.WebWolfGeneral(通用)a.HTTPBasics(HTTP基础)b.HTTPProxies配置OWASPZAPc.DeveloperTools
sadasdaf_624·2023-11-06 00:53

OWASP TOP 10-注入-SQL注入

文章目录OWASPTOP10注入注入的分类SQL注入SQL注入的危害：sqlmap自动化注入注入类型回显注入盲注时间注入不同请求方式的注入特殊位置的注入利用DNSLOG注入基于报错的注入二阶注入宽字节注入堆叠注入
sec0nd_·2023-11-05 19:57

什么是越权访问漏洞？漏洞分类、开发层面理解！

越权访问（BrokenAccessControl，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名。
套马杆的程序员·2023-11-04 14:18

Xray的简单使用

大至OWASPTop10通用漏洞检测，小至各种CMS框架POC，均可以支持。代码质量高。编写代码的人员素质高,通过CodeReview、单元测试、集成测试等多层验证来提高代码可靠性。高级可定制。
来日可期x·2023-10-31 01:12

文件上传漏洞的原理、危害、绕过

owasp前十的漏洞加逻辑漏洞一共十一个，到这里我已经差不多把理论知识过了一遍，这里只分享了九个，因为有些漏洞原理我觉得我太菜了不太好总结，所以留下待续，，但是之后我每学到新的漏洞就会把学习总结分享在这里
我是李现大王·2023-10-27 08:10

OWASP TOP 10的风险分析、预防措施以及攻击范例（下）

OWASPTOP10的风险分析以及预防措施（A04-A10）A04：2021-不安全设计InsecureDesign风险说明：不安全设计是一个广泛的类别，代表不同的弱点，表示为“缺少或无效的控制设计”。
answer009·2023-10-26 21:52

信息收集

做渗透测试要拿授权黑盒测试啥也没有白盒测试就是客户给了信息Owasptop10大漏洞无所谓（高频）失效的访问控制越权安全配置错误重头戏信息收集cdn找到真实IP1.通过域名找ip域名和ip通过域名获取ipNslookup
网络安全ggb·2023-10-25 13:52

Java代码审计----＜OWASP TOP 10 2017＞

Java代码审计----1.注入1.1SQL注入jdbc拼接不当jdbc有两种执行sql语句的方法：Statement和PrepareStatement。区别在于PrepareStatement会进行预编译，Statement每次都会进行编译如下代码，使用拼接方式，将参数”id“的值带入SQL语句中，使用Statement对象，执行SQL语句。这时候，如果攻击者构造”1or1=2“参数，即可判断出
逸琅·2023-10-25 05:58

第九章 Web 渗透测试和安全软件开发生命周期

我鼓励您通过探索其他参考资料（应用程序安全书籍、在线课程和OWASP网站）来深入研究该主题，以了解其余的缺陷（例如，服务器端请求伪造、开放重定向等
YJlio·2023-10-22 12:21

XSS跨站脚本攻击

一、什么是XSSXSS全称（CrossSiteScripting）跨站脚本攻击，是最常见的Web应用程序安全漏洞之一，位于OWASPtop102013/2017年度分别为第三名和第七名，XSS是指攻击者在网页中嵌入客户端脚本
TXG_818·2023-10-22 12:32

owasp top 10

1、访问控制的崩溃：通过身份验证的用户可以访问其他用户的信息，越权达成方式：通过修改url、内部应用程序状态或html页面绕过防范：除了公有资源外，默认情况下拒绝访问，严格判断权限，记录失败的访问控制及时上报告警，2、敏感数据泄露：达成方式：用户安全意识参差不齐防范：加强员工意识，谨慎使用第三方软件，禁止使用工作邮箱注册非工作相关网站3、注入将sql命令或xss插入到web表单进行查询达成方式：通
困惑的Z同学·2023-10-21 23:17

XSS攻击(2), XSS分类, 测试方法, 防御方法, 绕过方法

此外，渗透测试工具和框架，如BurpSuite或OWASPZAP，可以帮助自动化一些测试任务并识别潜在的漏洞点。
DeltaTime·2023-10-20 14:06

linux 漏洞 msf,Kali Linux漏洞扫描、漏洞利用、MSF木马生成及权限提升篇

一、KaliLinux漏洞扫描Web层面：Kali自带的owasp-zap、w3af系统层面：Openvas、Nessus二、KaliLinux漏洞利用1、漏洞利用复现MS17-010测试msf5>useexploit
一代目·2023-10-20 03:39

OWASP固件安全性测试指南

原文地址固件安全评估，英文名称firmwaresecuritytestingmethodology简称FSTM。该指导方法主要是为了安全研究人员、软件开发人员、顾问、爱好者和信息安全专业人员进行固件安全评估。前景我们基于FSTM进行测试流程如下：ID阶段描述1信息收集固件的相关技术文档的详细使用说明2获取固件使用本文中介绍的多种办法获取固件3分析固件固件的功能、特性4提取文件系统从固件中获取文件系
「已注销」·2023-10-20 01:20

2017-2018-2 20179207 《网络攻防技术》第五周作业

kali漏洞分析之数据库评估（一）（二）web层与数据库连接的漏洞在安全测试中并不少见，owasp曾经的top之首sql注入漏洞。
weixin_30872671·2023-10-19 22:53

如何绕过 Web 应用程序防火墙（WAF）？

在Web应用程序中发现远程命令执行漏洞并不罕见，「OWASPTop102017」榜单中，把“注入”放在第一位，就可见一斑：当攻击者把作为命令或查询的不可信数据发送给解释器时，会产生注入漏洞，如SQL，NoSQL
大方子·2023-10-19 15:30

接口测试系列之——接口安全测试

“开源Web应用安全项目”(OWASP)在2019年发布了API十大安全风险《OWASPAPI安全Top10》：失效的对象级别授权、失效的用户身份验证、过度的数据暴露、资源缺乏和速率限制、失效的功能级授权
TesterHome·2023-10-19 12:32

OWASP TOP-10（2023） API风险

OWASPAPI1对象级别授权失效（水平越权）攻击者就可以通过改变请求中的对象ID来绕过授权限制，从而获取敏感数据或者完全掌控账户。
mainnnnn·2023-10-19 02:35

CISP与NISP网络安全证书中渗透测试都需要了解什么？

第一阶段（渗透测试初级）：kalilinux安全配置和优化、安全测试基本工具、burpsuite、Burp进行Web漏洞扫描与分析、OWASP_ZAP、SQLMAP从入门到精通、SQLMAP实战、BeEF
耿直学编程·2023-10-18 02:32

dvwa靶场Command Execution全难度教程（附带代码分析）

建议使用owaspbwa靶场可以不用搭建dvwa以及其他常用靶场，省去搭建靶场的困扰，但是此靶机靶场较老，并不建议使用owaspbwa下载地址：OWASPBrokenWebApplicationsProjectdownload
himobrinehacken·2023-10-17 21:02

dvwa靶场File Inclusion全难度教程（附代码解析）

建议使用owaspbwa靶场可以不用搭建dvwa以及其他常用靶场，省去搭建靶场的困扰，但是此靶机靶场较老，并不建议使用owaspbwa下载地址：OWASPBrokenWebApplicationsProjectdownload
himobrinehacken·2023-10-17 21:02

dvwa靶场File Upload全难度教程（附代码分析）

建议使用owaspbwa靶场可以不用搭建dvwa以及其他常用靶场，省去搭建靶场的困扰，但是此靶机靶场较老，并不建议使用owaspbwa下载地址：OWASPBrokenWebApplicationsProjectdownload
himobrinehacken·2023-10-17 21:02

存储xss 反射xss_安全基础xss解释

msureyou’veheardofXSS(Cross-SiteScripting)ifyou’veeverbeenwithinearshotofasecurityengineer.AspartoftheOWASPTop10
深渊号角·2023-10-16 12:53

供应链安全系列-攻击编译阶段（一）

我们用seasponge、owasp-threat-dragon、PT
安全乐观主义·2023-10-15 20:10

史上最全的Web安全相关网址汇总【转帖】

本文出处：http://www.owasp.org/index.php/Phoenix/ToolsLiveCDsMonday,January29,20074:02PM828569600AOC_Labrat-ALPHA
用心倾听·2023-10-15 08:00

火伞云Web应用防火墙的特点与优势

一、强大的防御能力火伞云Web应用防火墙具备强大的防御能力，能够有效阻止各种网络攻击，如SQL注入、跨站脚本（XSS）、跨站请求伪造（CSRF）以及其他OWASPTOP10中列举的常见威胁。
火伞云·2023-10-14 13:26

SDL介绍----4、S-SDLC安全开发生命周期

文章目录一、S-SDLC二、S-SDLC流程三、S-SDLC项目流程一、S-SDLCOWASPSecureSoftwareDevelopmentLifecycleProject(S-SDLC)是OWASP
七天啊·2023-10-13 10:30

【应用安全】S-SDLC安全开发生命周期

0x01S-SDLC简介OWASPSecureSoftwareDevelopmentLifecycleProject(S-SDLC)是OWASP组织首个由OWASP中国团队独立发布并主导的研究项目，并在全球范围内正式发布
an0708·2023-10-13 10:52

OWASP安全测试checklist

信息收集测试搜索引擎信息收集Web服务器指纹识别Web服务器元文件信息泄漏枚举Web服务器的应用注释和元数据信息泄漏识别应用的入口映射应用程序的执行路径识别Web应用框架识别Web应用程序映射应用架构配置管理测试忘了和基础设施配置测试应用平台配置测试敏感信息文件扩展处理测试对旧文件、备份和未被引用文件的敏感信息的审查枚举基础设施和应用程序管理界面HTTP方法测试HTTP强制安全传输测试RIA跨域策
道书简·2023-10-11 22:05

pikachu靶场-2 跨站脚本漏洞（xss）

一般XSS可以分为如下几种常见类型：1.反射性XSS;2.存储型XSS;3.DOM型XSS;XSS漏洞一直被评估为web漏洞中危害较大的漏洞，在OWASPTOP10的排名中一直属于前三的江湖地位。
游子无寒衣·2023-10-10 18:28

【项目安全漏洞扫描】dependency-check插件配置本地漏洞库NVD

配置dependency-check插件项目pom中配置dependency-check插件org.owaspdependency-check-maven7.1.1check使用插件image.png很多情况下
进击的小马哥·2023-10-10 08:53

在.NET Core Web API中防止XSS

您可以在此处和此处的OWASP网站上阅读有关
寒冰屋·2023-10-10 06:28

常见的Web安全漏洞（2021年9月的OWASP TOP 10）

聊Web安全漏洞，就不得不提到OWASPTOP10。
見贤思齊·2023-10-10 04:39

上传漏洞----看完之后你也是黑客（中国菜刀和kali）

1.实验环境目标靶机：OWASP_Broken_Web_Apps_VM_1.2下载地址我们还需要中国菜刀和kali这两个工具，把所有的杀毒软件关了，不然中国菜刀可能会被杀毒软件和谐。
明_96af·2023-10-09 20:30

DVWA -xss

XSS作为OWASPTOP10
网安咸鱼1517·2023-10-08 14:40

安全渗透测试环境搭建-无坑

目标：搭建靶机OWASP-linux攻击机Kali-（linuxDebian-base64）前置条件（最好按以下版本下载，不然会有各种报错）：1、准备1台Windows10（内存>=16Gbase64）
csdnhnma·2023-10-08 02:23

Jenkins自定义安装插件

Jenkins推荐插件FoldersPluginOWASPMarkupFormatterPluginBuildTimeoutCredentialsBindingPluginTimestamperWorkspaceCleanupPluginAntPluginGradlePluginPipelineGitHubBranchSourcePluginGitSSHBuildAgentspluginMatri
一个努力学习的小男孩·2023-10-07 21:19

反渗透,sql注入漏洞扫描工具

工具一:zap下载地址：ZAP·GitHubOWASPZed攻击代理（ZAP）是世界上最受欢迎的免费安全审计工具之一，由数百名国际志愿者积极维护。
拿破轮·2023-10-07 12:05

OWASP Top 10漏洞解析（3）- A3:Injection 注入攻击

作者：gentle_zhou原文链接：OWASPTop10漏洞解析（3）-A3:Injection注入攻击-云社区-华为云Web应用程序安全一直是一个重要的话题，它不但关系到网络用户的隐私，财产，而且关系着用户对程序的新人
华为云PaaS服务小智·2023-10-07 11:19

【网络安全---XSS漏洞（1）】XSS漏洞原理，产生原因，以及XSS漏洞的分类。附带案例和payload让你快速学习XSS漏洞

XSS全称（CrossSiteScripting）跨站脚本攻击，为了避免和CSS层叠样式表名称冲突，所以改为了XSS，是最常见的Web应用程序安全漏洞之一，位于OWASPtop102013/2017年度分别为第
ANii_Aini·2023-10-04 15:49

Kali扫描 owasp_zap的使用

——扫描：OWASP_ZAP——一.使用（1）.截断代理所有截断代理的结果都在左侧"Sites"中显示。代理侦听端口为8080。
冲鸭小慈·2023-09-30 10:31

OWASP Top 10漏洞解析（2）- A2:Cryptographic Failures 加密机制失效

作者：gentle_zhou原文链接：OWASPTop10漏洞解析（2）-A2:CryptographicFailures加密机制失效-云社区-华为云Web应用程序安全一直是一个重要的话题，它不但关系到网络用户的隐私
华为云PaaS服务小智·2023-09-29 21:06

T31-DAY22（单元测试与系统安全规约）

原则功能性测试之边界值测试常用单元测试框架简介系统安全规约实践权限控制之越权访问漏洞越权访问（BrokenAccessControl，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP
亦疏·2023-09-29 15:14

T31系统Day10-单元测试与系统安全规约

一.单元测试规约二.系统安全规约1.权限控制越权访问（BrokenAccessControl，简称BAC）是Web应用程序中一种常见的漏洞，由于其存在范围广、危害大，被OWASP列为Web应用十大安全隐患的第二名
qq_38325017·2023-09-29 15:43

OWASP Top 10漏洞解析（1）- A1:Broken Access Control 访问控制失效

作者：gentle_zhou原文链接：OWASPTop10漏洞解析（1）-A1:BrokenAccessControl访问控制失效-云社区-华为云Web应用程序安全一直是一个重要的话题，它不但关系到网络用户的隐私
华为云PaaS服务小智·2023-09-27 07:09
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他