When I use security.basic.enabled=false to disable security on a Spring Boot project that has the following dependencies: <dependency> <groupId>org.sp
转载
2017-04-18 10:12:00
264阅读
2评论
chrome用户默认路径 Win7：C:\Users\[用户名]\AppData\Local\Google\Chrome\User Data\XP：C:\Documents and Settings\[用户名]\Local Settings\Application Data\Google\Chrom
转载
2015-11-12 18:39:00
123阅读
2评论
做前端的，用Ajax获取数据，是常有的事情，同域下自然没问题了，如果是不同域获取数据，浏览器就有个同源策略的限制。 如图： Origin * is not allowed by Access-Control-Allow-Origin 有人会说用JSONP了。如果后台的数据接口只是返回单纯的json数
原创
2021-08-20 14:00:58
1216阅读
做前端的，用Ajax获取数据，是常有的事情，同域下自然没问题了，如果是不同域获取数据，浏览器就有个同源策略的限制。如图：Origin *is not allowed by Access-Control-Allow-Origin有人会说用JSONP了。如果后台的数据接口只是返回单纯的json数据呢，而...
转载
2015-02-10 10:06:00
180阅读
2评论
In this course, we'll learn how to exploit and then mitigate several common Web Security Vulnerabilities: Man in the Middle (MITM), Cross Site Request
转载
2020-02-28 03:49:00
340阅读
2评论
随着Web应用程序的普及和发展，网络攻击成为了一个严重的问题。其中，CSRF（Cross-Site Request Forgery）攻击是一种非常常见的攻击方式。攻击者可以利用这种漏洞欺骗用户执行恶意操作，如恶意转账、修改用户信息等。为了提高应用程序的安全性，我们必须采取措施保护Web应用程序，其中之一就是CSRF保护机制。本文将介绍Spring Security中的CSRF保护机制，并提供一些示
转载
2024-04-15 11:01:25
307阅读
最近在学习Spring Security，于是就写了这篇Spring Security的博客来记录自己的学习中的一些总结，本文主要是一些简单的原理分析，没有涉及很深的源码分析。1. Spring Security初体验未引入Spring Security前请求接口情况，接口可以随意定义一个control
一个国外的SQL扫描工具，还不错。
WebCruiser – Web Vulnerability Scanner, a compact but powerful web security scanning tool that will aid you in auditing your site! It has a Vul
原创
2010-10-11 21:06:43
1786阅读
1评论
参考链接： HTML5-Web存储演示Web-Security-Learning在学习Web安全的过程中整合的一些资料。 该repo会不断更新，最近更新日期为：2017/12/21。同步更新于： chybeta: Web-Security-Learning (带目录) 12月21日更新：新收录文章 sql注入 SQL注入的“冷门姿势”MySQL绕过WAF实战技巧NetSPI SQL Inj
转载
2021-02-11 11:14:39
34阅读
1. NTOBJECTives NTOSpider 2. Mavituna Security Netsparker 3. Cenzic Hailstorm 4. IBM AppScan 5. Acunetix WVS 6. 
原创
2010-07-04 22:40:28
573阅读
点赞
1评论
After reading the blog, the main take away from there is: "Never send back JOSN array to the client side, it is easy to be hijacked, using JSON object
转载
2017-08-23 20:19:00
232阅读
2评论
WebCruiser Web Security Scanner
原创
2010-10-11 21:09:03
1266阅读
点赞
1评论
本系列将介绍有关Web Services 安全有关的内容，其中涉及技术: XML Signature，XML Encryption和SAML,WS-Security，WS-Trust等等。
转载
2021-07-02 10:55:42
74阅读
Security Filter ChainSpring Security的Web模块为Web开发提供了非常全面的支持。整个spring security web模块就是以Servl
原创
2022-10-27 13:43:59
290阅读
一: Web Service security UserNameToken 概念
原理：用户在发送请求的时候，在Soap head中加入自己的用户名以及密码，接受请求的Service通过之前与Client建立的共享密码来验证密码的合法性从而实现鉴别用户的功能。
<wsse:UsernameToken>  
原创
2013-03-07 17:23:09
10000+阅读
简介OWASP请添加链接描述，全称是：OpenWebApplicationSecurityProject，翻译为中文就是：开放式Web应用程序安全项目，是一个非营利组织，不附属于任何企业或财团，这也是该组织可以不受商业控制地进行安全开发及安全普及的重要原因，详细的介绍可以参见下方Wikipedia中的内容。OWASP介绍OWASP_ZAP这是一个应用于web扫描和***的安全工具，同时也是开源的，在
转载
2021-01-22 11:20:36
912阅读
Directory traversal - 目录遍历在本节中，我们将介绍什么是目录遍历，描述如何执行路径遍历攻击和绕过常见障碍，并阐明如何防止路径遍历漏洞。什么是目录遍历？目录遍历（也称为文件路径遍历）是一个 web 安全漏洞，此漏洞使攻击者能够读取运行应用程序的服务器上的任意文件。这可能包括应用程序代码和数据、后端系统的凭据以及操作系统相关敏感文件。在某些情况下，攻击者可能能够对服务器上的任意文
转载
2021-03-02 13:06:23
192阅读
2评论
概述用过Spring Security XML配置方式的肯定属性下面的代码： springSecurityFilterChain org.springframework.web.filter.DelegatingFilterProxy
原创
2022-10-27 13:44:07
222阅读
