webwaf网站安全

魔方渗透系统安装教程

基于ubuntu 10.04开发，系统内核为3.2.6，系统界面为GNOME 该系统内部集成多种常用的渗透工具，是网站安全人员渗透安全监测必备系统。
·2015-11-12 21:03

网站安全修复笔记1

QueryString 需要做多项过滤： 1、SQL盲注； 2、 跨站点脚本编制 ； 3、  Microsft FrontPage Extensions站点篡改    4、  链接注入（便于跨站请求伪造））  5、  已解密的登录请求     &nb
·2015-11-12 20:12

网站安全性问题

主要从两个方面入手：一个系统，一个编程 系统：a.程序结构：例如:前台后台分开：目录分开或网站分开等分开操作，赋予不同权限分别控制         b.数据库权限：例如：前台连接串->账号->select.....        &
·2015-11-12 19:52

网站安全注意事项（从别人的博客中摘取的，自己参考备用）

关于安全性，本文可总结出一下几点： 对用户输入的内容要时刻保持警惕。 只有客户端的验证等于没有验证。 永远不要把服务器错误信息暴露给用户。 除此之外，我还要补充几点： SQL注入不仅能通过输入框，还能通过Url达到目的。 除了服务器错误页面，还有其他办法获取到数据库信息。 可通过软件模拟注入行为，这种方式盗取信息的速度要比你想象中快的多。 漏洞跟语言平台无
·2015-11-12 09:18

40个WordPress安全插件

www.goodfav.com/zh/wordpress-security-plugins-3584.html 用WordPress安全插件，你可以添加各种类型的安全功能，这将有助于保持你的WordPress网站安全
·2015-11-11 19:57

关于Chrome 17/18/19 EV SSL证书（绿色地址栏）乱码问题

目前国内各大银行虽然也有通过SSL EV证书的绿色地址栏提高网站安全性，很直观的向来访者展示网站身份，防止钓鱼网站；但是都爱走国际路线--基本上都是英文名称，这样却不方便国内网民去识别其身份，不过这次他们幸运的逃过了此劫
·2015-11-11 17:45

全方位绕过安全狗

二、测试环境     本次测试环境为 中文版Win2003 SP2+PHP 5.3.28+Mysql 5.1.72 网站安全狗IIS版3
·2015-11-11 15:40

验证码图片的绘制

在网站开发过程中，验证码技术是保护网站安全的最基本环节，它可以防止非法人员利用注册攻击公交或登入工具来攻击网站。
·2015-11-11 11:17

转：linux运维工程师

运维中关键技术点解剖：1 大量高并发网站的设计方案；2 高可靠、高可伸缩性网络架构设计；3 网站安全问题，如何避免被黑？
·2015-11-11 07:07

网站安全（学习）

记录 一、安全基础知识 1.1、安全 网站安全的重要性 基本的安全属性 网站入侵的攻击方法和原理 Web安全的防御思路 1.2、网站安全的主要应用场合 电子商务 电子政务
·2015-11-11 04:31

注意过滤分页参数

show/2 这是一个网站留言板的分页页面，show方法后面的参数应该是数字，但是如果人为输入一些字符串，就会导致数据库错误，通过分析错误页面的报错信息，可以通过输入数据库sql命令操作数据库，给网站安全带来威胁
·2015-11-08 15:13

如何开始你的CTF比赛之旅-网站安全-

　　在过去的两个星期里，我已经在DEFCON 22 CTF里检测出了两个不同的问题：“shitsco ”和“ nonameyet ”。感谢所有 的意见和评论，我遇到的最常见的问题是：“我怎么才能在CTFs里开始？”在不久前我问过自己一样的问题，所以我想要给出些对你追求CTFs的建议和资 源。最简单的方法就是注册一个介绍CTF的帐号，如 C
·2015-11-08 13:32

XSS之浪潮已经来临

前些天和Roy厉在微博上聊到微信公众账号，我说我在辛苦运营“网站安全中心”这个账号呢，他说我这账号粉丝少是少了点，不过用户定位精确，我说我不希望精确，因为我在尽可能写科普，科普需要传播。
·2015-11-08 13:01

破解织梦的登录密码

我们在做网站迁移的时候有时候经常会用到别人的数据库，数据源，那么你就可以不用再让编辑发文章而直接使用数据源里面的文章了，但是人家把数据源都给你了，肯定不愿意给你后台的数据密码，因为本身把密码给你以后他的网站安全性肯定会受到影响
·2015-11-08 13:22

从团购网的漏洞看网站安全性问题

原文： http://www.cnblogs.com/jintianhu/archive/2011/01/03/1924989.html   自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。 元旦期间当然也不例外，1号那天上午，看到了XXX团购网的“VIP会员0元领红包”活动，0元？我最喜欢了，虽然参与过 很多次0
·2015-11-08 11:37

团购网站安全性普遍堪忧

然而据360安全中心今日发布的《中国团购网站安全检测报告》显示，目前国内团购网站安全性参差不齐，约70.6%的网站存在高危漏洞，主要为中小型团购网站，可能被黑客利用漏洞无限次砸金蛋、领红包，甚至盗走其他团购用户的密码和消费凭据
·2015-11-08 11:36

php防注入函数代码

php防注入函数代码在做php程序的时候，大家都比较重视网站安全这块，那么在php中是如何防注入的呢？
·2015-11-07 14:17

数字验证码

网络经常有人利用机器人程序自动注册、登录、灌水从而对网站安全性构成了严重威胁。为了进一步保证安全性，越来越多的网站开始采用动态生成的图形码或附加码进行验证。
·2015-11-07 13:24

安全联盟对百度搜索结果排名影响浅析

在网站安全市场，已经出现了两大安全阵营，一是来自知道创宇的安全联盟，二是来自360的网盾。这两家安全中心走的都是攻防一体的路线，我这里简单介绍下，大家对两大阵营有所了解。
·2015-11-07 12:23

卸载网站安全狗之后网站无法访问问题

  图1.网站报错          卸载网站安全狗之后遇到网站打不开问题，请检查IIS 筛选器、IIS
·2015-11-07 10:19

网站安全通用防护代码（C#版本源码提供）

每一个开发者都会意识到，网站发布之前，需要进行安全检查。 那么如何拦截攻击者注入恶意代码？如何防御诸如跨站脚本攻击（XSS）、SQL注入攻击等恶意攻击行为？ 针对目前常见的一些安全问题，结合目前一些常见的防护办法，通用权限管理系统底层增加了安全防护代码， 现将源码提供如下 namespace DotNet.Utilities { /// <summary>
·2015-11-05 09:26

SharePoint【学习笔记】--【Sandbox Solution】-- Full Trust Proxy--开发步骤

    Sandbox Solution是Sharepoint2010推出的一种新的解决方案，它在管理，部署以及网站安全等方面带来了巨大的好处，这也正是为什么微软极力推荐尽量多使用
·2015-11-05 08:47

WEB网站安全性（前端向）

相信进来的时候你已经看到alert弹窗，显示的是你cookie信息（为配合博客园要求已删除）。单纯地在你的客户端弹出信息只是类似于迫使你在自己的房间脱衣服——没人看得到，自然也不算啥恶意行为。那么如果我把你的信息通过脚本发送到我的服务器保存起来呢？先放心，我不打算这么做，也没那笔闲钱去购置一个服务器来做羞羞的事情，也不希望博客园把我这地盘给封掉了。 如同标题所写的，今天要聊的是WEB安全机制，但
·2015-11-05 08:57

WCM介绍

WCM系统涉及内容管理、多媒体（富媒体）管理、内容采集、内容加工、网站运行管理、网站交互功能管理以及网站安全管理等多方面的内容。
·2015-11-03 21:37

sb.5252.ws恶意注入解决方法

首先鄙视下，最近很多人都遭了殃 其实这个本身还是利用网站安全漏洞进行注入的 所以大家一定要加强网站提交数据或传参时候的控制。。一定要严格处理。
·2015-11-03 20:14

个人平时办公和平时开发时常用的软件，放在这里大家一起交流

nbsp;源代码管理器     2、reflector    dll反编译 3、Acunetix WVS Reporter 6  网站安全检测
·2015-11-02 14:33

网站安全狗最新版绕过测试

测试时间：2014.10.21 测试版本：IIS版V3.3.09476（2014-09-24）、Apache V3.1.08512(2014-05-29)，均为今天能下到的最新版。 用于绕过的核心字符：%0A，某些特殊场合需要和注释符配合使用。 测试详细步骤： 1、本机安装了存在注入的V5shop（构架为IIS6+ASPX+MSSQL2005，以测试IIS版本的安全狗），常规注入测试：
·2015-11-02 14:33

网站安全检测：推荐8款免费的 Web 安全测试工具

　　随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对 Web 应用安全的关注度也逐渐升温。下面向大家推荐8款非常有用的免费 Web 安全测试
·2015-11-02 13:07

AppScan 7.8.1 - 简体中文

AppScan是一款很不错的Web安全扫描工具，对于检测网站安全，进行安全稽核审计有很大帮助，从WatchFire Appscan 7.0就开始使用了，一直到现在。
·2015-11-02 13:14

dedecms安全篇：织梦文件夹目录权限设置

织梦各个目录安全详解   做织梦(dedecms)网站安全必看 1、a  因为是静态目录，并且在要生成HTML的，所以 拒绝脚本执行  允许写入
·2015-11-02 13:42

网站安全检测 Web 安全测试工具

随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对 Web 应用安全的关注度也逐渐升温。下面向大家推荐8款非常有用的免费 
·2015-11-02 13:18

WoSign 推出“网站安全，放心过年” SSL证书 特价大优惠活动

岁末圣诞节和新年新春是网上购物的旺季，当然也是网上欺诈的高发期，为确保广大电子商务网站的网上购物系统安全和广大用户能安全可靠地网上购物， WoSign 作为中国最大的自主品牌数字证书提供商，于今天推出了 “网站安全
·2015-11-02 13:20

php mysqli扩展之预处理

预处理是一种重要的 防止SQL注入的手段，对提高网站安全性有重要意
·2015-11-02 11:22

网站安全狗”响应内容保护“网页错误返回页面优化功能介绍

   网站安全狗最新版本（主程序版本号：3.2.08157）在“资源保护”模块多了一个功能叫做：响应内容保护。
·2015-11-01 13:29

在 IE10 的 XHR 的麦子

最重要的是麦子保持现有网站安全通过要求服务器参与。 简单跨起源 XHR 让我们看看如何跨起源 XHR
·2015-11-01 13:21

SSL服务器证书对网站安全的重要性

很多企业的老板或者IT部门经理经常问我们，究竟我们的企业网站是否需要安装SSL数字证书？当我们说了一堆SSL证书的好处和优势时候，企业主们甚至还是说，我用密保方式或者动态密码方式也能实现加密，或者用类似于银行的U-Key方式+ 密保方式实行数据加密，岂不是更好，成本还比买SSL证书更低。 <ignore_js_op> 1.jpg (50.47 KB, 下载次数: 0) 下
·2015-11-01 12:38

从团购网的漏洞看网站安全性问题

自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。 元旦期间当然也不例外，1号那天上午，看到了XXX团购网的“VIP会员0元领红包”活动，0元？我最喜欢了，虽然参与过 很多次0元抽奖的活动，一次也没中，但是人总是有一种信念相信自己的运气的。于是果断进去注册，点击购买，进入了购物车 再点击确认订单，恩？怎么alert这么一句“本活动
·2015-11-01 09:10

软件漏洞成黑客摇钱树

我们在网站建设和运营中一定要注意它们造成的网站安全问题。
·2015-11-01 08:40

php防注入函数代码

php防注入函数代码在做php程序的时候，大家都比较重视网站安全这块，那么在php中是如何防注入的呢？
·2015-10-31 17:35

PHP网站常见安全漏洞及相应防范措施总结

一、常见PHP网站安全漏洞 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。
·2015-10-31 17:04

PHP安全编程：网站安全设计的一些原则

深度防范 深度防范原则是安全专业人员人人皆知的原则，它说明了冗余安全措施的价值，这是被历史所证明的。 深度防范原则可以延伸到其它领域，不仅仅是局限于编程领域。使用过备份伞的跳伞队员可以证明有冗余安全措施是多么的有价值，尽管大家永远不希望主伞失效。一个冗余的安全措施可以在主安全措施失效的潜在的起到重大作用。 回到编程领域，坚持深度防范原则要求您时刻有一个备份方案。如果一个安全措施失效了，必须有
·2015-10-31 15:17

网站安全之常见入侵总结

这两天也主要学习了一些网站安全方面的知识，现把一些主要入侵的方法和原理跟大家分享一下，希望能给我们以后的网站开发一些参考 目前常用的网站入侵方
·2015-10-31 11:57

十点技巧保障您的网站安全

来源： 赛迪网 　 　　香港娱乐圈“艳照门”事件沸沸扬扬，究其原因无关道德，实在是电脑不安全，照片和录象被泄密了。 　　只要掌握了信息安全技术，才不会担心你的信息的丢失，不担心你上网会被盗窃银行密码和QQ密码邮箱密码，我们才不会出现陈冠希一样的尴尬。 　　春节前后，网上炒的最沸腾的就是“艳照门”了，这在信息安全这个小小的圈子里也一个不大不小的热点。一时间众说纷纭，社交工程、
·2015-10-31 10:30

使用Windows身份验证的Intranet网站安全管理 Windows Authentication

ASP.NET开发网站的身份验证通常使用两种办法：一种是Forms身份验证（authentication），这是典型的Internet应用，用户名及密码保存在数据库内（默认数据库名ASPNETDB.MDF）；另外一种办法是Windows身份验证，这是ASP.NET默认的身份验证方式，这是典型的Intranet应用，它使用Windows网络域中有效的用户名及口令，包括组成员（一般在Active Di
·2015-10-31 10:58

网站安全之XSS漏洞攻击以及防范措施

在网站开发中，安全问题是重中之重的问题，特别像一个sql注入，XSS漏洞攻击，等的防范，如果不做好，网站将存在很大的隐患 XSS漏洞是网站漏洞中最容易出现的一种，至少现在的各大网站中基本都存在，传闻只有gmail是唯一一个完全不存在的，或者说攻击者没找出漏洞的，也许是因为XSS漏洞看起来危害并不是那么的大吧，所以基本上没有得到过太大的重视，从而也就造成了这么多的网站存在着一些很简单就能发现的XS
·2015-10-31 10:01

购买沃通SSL证书，安全保险最高赔付500万元，让网站安全更有保障

      沃通CA始终秉承客户第一、服务至上的原则，时刻把客户的利益放在第一位，不仅有无条件退款保证、免费重新颁发的服务承诺，还根据国际标准WebTrust的要求，全球信任的根证书颁发机构(CA)必须购买商业保险，我公司(沃通电子认证服务有限公司WoSign CA Limited)已按照要求投保，并获得太阳联合保险（中国）有限公司同意承保赔偿限额为200
·2015-10-31 09:32

[项目管理]记一次项目评审会中关于网站安全的答疑

在一次项目评审会议中自由答疑环节，被有关专家问及如果保证网站安全的时候，感觉回答的不是很有调理，所以在博客来整理一下。
·2015-10-31 09:01

网站安全漏洞的产生分析与处理总结

本文由守望者MS整理 目前国内的网络安全行业非常多，从金山、瑞星、江民等杀毒软件公司提供的面向个人电脑的杀毒软件及软件防火墙到面对服务器提供的硬件防火墙，技术都越来越成熟。可以说现在要突破硬件防火墙并不是一件容易的事情，当然事无绝对。因为世界上没有绝对安全的个人电脑、服务器或者网络。就像黑客教父——凯文.米克尼克说的：“人为因素才是安全的软肋！” 没错！不管你的硬件防护措施如何的强大和严密,软件
·2015-10-31 09:30

如何消除网站安全的七大风险

以工作中某项目的安全改善过程为例，分享了常用网站安全性的典型问题和解决对策，希望对网站开发者有借鉴意义。
·2015-10-31 09:30

asp.net网站安全常见问题与防范

１：SQL 注入 ２：XSS ３：CSRF ４：文件上传 １：SQL 注入 引起原因： 其实现在很多网站中都存在这种问题。就是程序中直接进行SQL语句拼接。可能有些读者不太明白。下面通过一个登录时对用户验证来说明： code: 验证时的sql语句: select * from where user='"+txtUsername.Text+"' and pwd='"+t
·2015-10-31 08:26
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他