到处浏览所有apache用户可以访问的文件和目录锁定php模块可以访问的范围（笼环境）<VirtualHost *:8082> DocumentRoot /share/1310 ServerName 10.1.1.21 ErrorLog logs/10.1.1.21-error_log CustomLog logs/10.1.1.21-access_log common<
原创
2013-10-21 17:03:44
811阅读
Web安全是一个系统性工程，从架构到编码，从前端到
原创
2022-08-15 14:12:48
108阅读
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站VIP会员密码泄露大多就是通过Web表单递
原创
2013-02-28 12:38:14
651阅读
Web安全1.Web安全的兴起Web攻击技术的发展也可以分为几个阶段。Web1.0时代，人们更多的是关注服务器端动态脚本的安全问题，比如将一个可执行脚本上传到服务器上，从而获得权限。动态脚本语言的普及，以及Web技术发展初期对安全问题认知的不足导致很多“血案”的发生，同时也遗留下很多历史问题，比如PHP语言至今仍然只能靠较好的代码规范来保证没有文件包含漏洞，而无法从语言本身杜绝此类安全问题的发生。
转载
2021-04-07 13:41:30
605阅读
2评论
Web安全是一个系统性工程，从架构到编码，从前端到服务器。一、前端1、跨站脚本攻击（XSS） 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。跨域（或者叫跨站），应该怎么...
转载
2017-04-24 22:49:00
198阅读
Web安全实验二 姓名 班级 实验内容：Fiddler抓包实验 实验步骤：根据文件2.1展开实验，记录实验结果与分析。 实验一：Fiddler 修改User-Agent ，伪装客户端。 仿造实验一，模拟手机访问其他网站。将实验步骤记录下来，结果截图保存。 实验二：Fiddler 修改HTTP 请求。 ...
转载
2021-09-30 08:40:00
182阅读
2评论
web安全介绍
原创
2022-05-27 18:55:00
284阅读
XSSXSS 全称“跨站脚本”，是注入攻击的一种。其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。这时服务器端如果没有过滤或转义掉这些脚本，作为内容发布到了页面上，其他用户访问这个页面的时候就会运行这些脚本。我把所有用户输入进行 HTML 转义输出是个不错的做法。似乎很多 Web 开发框架、模版引擎的开发者也发现了这一点，
转载
2019-03-21 15:45:00
406阅读
nmap 下载地址https://nmap.org/download.html 美国最权威的RSA大会研究显示，Web应用安全已超过所有以前网络层安全（如DDos），逐渐成为最严重、最广泛、危害性最大的安全问题。如华为、RSA、赛门铁克、联想ThinkPad、绿盟、启明星辰、东软、Citrix思杰、安域领创等都开发了自己的Web漏洞扫描程序、 1.Nikto（免费产品）
转载
2016-11-06 17:31:43
382阅读
据说现在一台pc（Windows系统）上网的时候，如果没有任何杀毒软件防火墙，那么十分钟之内就会被沦陷为病毒之城。为什么会如此呢？因为你上网的时候，可能有的网站会被植入病毒，植入木马什么的，网站的用户只要一登陆，如果没有任何防护措施，那么你的机器肯定会马上被攻陷了。当然了，网站也不是故意要挂病毒和木马给用户的，主
推荐
原创
2008-08-08 14:19:28
3379阅读
2评论
来源：http://www.cnblogs.com/happyframework 背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获，本文简单记录一下我学习 Web 安全方面的笔记。本文不涉及 IIS、Wind...
转载
2021-08-18 11:50:43
519阅读
信息安全之Web安全 如何改变网页上的标签 眼见不一定为真，就算是某正牌的官网，所发布的消息也一定要核实。 下面演示一下如何更改网页上的内容。 首先右击鼠标，选择“检查”，在一下任务栏中，我们可以查看和改变网页上的内容。（红框内都是更改后的信息） Element：主要是用来调试网页中的html标签代
转载
2020-06-09 17:54:00
593阅读
2评论
背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获
原创
2021-07-21 15:43:02
519阅读
WEB安全测试通常要考虑的测试点
安全测试通常要考虑的测试点
1，
问题：没有被验证的输入
测试方法：
数据类型（字符串，整型，实数，等）
允许的字符集
最小和最大的长度
是否允许空输入
参数是否是必须的
重复是否允许
数值范围
特定的值（枚举型）
特定的模式（正则表达式）
2，
问题：有问题的访问控制
测试方法：
主要用于需要验证用户身份
转载
精选
2010-12-20 13:49:07
619阅读
安全测试 -手工测试 手工测试方法-来自 http://www.51testing.com/html/83/n-201383.html 这里先说一下手动测试的两个出发点，所谓知己知彼，百战不殆，安全测试也要从正反两个方面出发来考虑。一是从己方也就是系统安全本身出发，确保其安全机制正确执行了它们的功能；还有就是从敌方也就是攻击者的角度出发，专门针对模拟攻
转载
精选
2015-11-02 16:53:13
954阅读
URL是：Uniform Resource Locator支持多种协议：HTTP、FTP......作用：定义服务器的资源。URL相当于买东西时我们的收货地址详细格式：schema://host[:port#]/path/.../[?query-string][#anchor] 底层协议（例如：http,https,ftp）服务器的域名或者IP地址服务器端口，HTTP默认端口是80（可省
原创
2023-04-15 21:35:25
130阅读
前言本章将主要介绍使用Node.js开发web应用可能面临的安全问题，读者通过阅读本章可以了解web安全的基
原创
2021-07-30 10:14:39
218阅读
一、使用内容安全策略 完善的内容安全策略(CSP)是前端应用程序安全的基石。CSP是浏览器中引入的一种标准，用于检测和缓解某些类型的代码注入攻击，包括跨站点脚本（XSS）和点击劫持。 <meta http-equiv="Content-Security-Policy" content="defaul
转载
2020-10-13 16:55:00
134阅读
1. xss的本质 让浏览器执行js 2. xss攻击方法绕过 2.1 基本 使用 弹窗测试，站点是否存在xss漏洞 <script>alert(/xss/)</script> 2.2 闭合html
转载
2021-09-08 15:10:00
159阅读
1.SQL注入：SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击，动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。比如： 如果你的查询语句是select * from account where username='"user"' and password='"pwd"'" 那么，如果输入的用户...
转载
2023-05-10 14:41:56
55阅读
