Web安全性摘要：计算机系统安全漏洞的研究以及漏洞库的建设，对于提高系统安全性、减少安全事件发生具有重要意义。目前安全漏洞研究的主要问题在于漏洞分类分级不够完善，同时较小的漏洞库容量也使得对系统安全漏洞的分析研究无法充分展开。本文首先详细介绍了计算机漏洞的概念、属性和特点，归纳总结了国内外漏洞研究的现状。其后，在对漏洞数据库中的大量漏洞进行分析的基础上，本文着重对缓冲区溢出漏洞和安全编程方法两方面
转载
精选
2013-12-12 12:02:46
900阅读
转载自：繁华落尽的个人空间
生命就像一场云游 坎坷也是一种收获
一个完整的Web安全体系MILY: 宋体; mso-bidi-font-family: 宋体">测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手
Web安全性测试
数据加密：某些数据需要进行信息加密和过滤后才能进行数据传输，例如用
转载
2009-06-02 10:17:52
2342阅读
常见Web应用安全问题 经过上两篇（《Web安全性问题的层次关系》及《解读Web应用安全问题的本质》）关于Web安全及Web应用安全概念性知识的宏观介绍 ，相信大家已经有所感知了。从今天开始，我将陆续给大家介绍常见的Web应用安全性问题。 Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见、比较常见和有点常见这种级别的。我相信从Web应用安全角度来
转载
2014-08-28 23:46:00
143阅读
1.SQL Injection(SQL) (1)如何进行SQL测试?首先找到带有参数传递的URL页面,如 搜索页面,登录页面,提交评论页面等等.注1:对 于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在<FORM> 和</FORM>的标签中间的每一个参数传递都有可能被利用. &l...
原创
2022-11-09 17:51:47
110阅读
一、缓存 缓存在 Outlook Web Access 中的四种情况下发生：用户会话期间，访问动态内容时，访问静态内容时，以及在附件中。 用户会话期间： 用户在 Outlook Web Access 登录页上选择“此计算机是公用计算机或共享计算机”选项时的默认超时期限是 15 分钟。
转载
2013-04-22 12:40:00
339阅读
2评论
一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手.数据加密： 某些数据需要进行信息加密和过滤后才能进行数据传输，例如用户信用卡信 息、用户登陆密码信息等。此时需要进行相应的其他操作，如存储到数据库、解密发送要用户电子邮箱或者客户浏览器。目前的加密算法越来越多，越来越复杂，但一般数据加密的
转载
2017-08-11 14:38:36
262阅读
Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指的是验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个资源来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每
转载
2015-02-12 12:02:00
195阅读
2评论
总所周知，Java语言是完全面向对象的。类对属性和方法进行封装，通过访问修饰符提供外界可访问的权限。但是通过反射可以获取类中的任何信息，包括私有信息。那么对于类而言，反射岂不是破坏了类的封装性和安全性。如果是这样，java还安全吗？反射影响了java的安全性吗？反射，更像是虚拟机跟开发者的一个后门。网友1的回答：反射，可以通过setAccessible方法使权限可以访问public,protect
转载
2023-09-07 17:53:43
149阅读
JAVA现在是目前各种编程语言中排行最高的一个，之所以会这样原因有很多，第一因为JAVA是面向对象的语言（现在面向对象的语言也越来越多了），第二就是与平台无关性，JAVA从一开始推出了就大喊“只要编写一次，就可以到处运行了”，的确，做到了，这个也是JAVA火的原因之一，第三就是JAVA对网络技术很好的支持（JAVA发展刚刚那个时候网络刚刚兴起，网络的兴起也
转载
2023-05-23 22:14:25
259阅读
一、分页的思路首先我们得知道写分页代码时的思路，保持思路清晰，有步骤的进行，才能行云如水。先来看看分页的效果 这就是一个分页导航，其中能得到的数据有totalRecord：总共员工数，数据库中总的记录数，这里有55条totalPage：总页数，11页pageSize：每页显示的记录数，这里可以看到每页显示5条pageNum：当前页为第几页，比如图中就为第9页，因为9是没有超
转载
2023-08-24 15:21:25
43阅读
定义线程安全:当多个线程访问某个类的时候,不管运行时采用何种调度方式或者这些线程如何交替执行并且在这主调代码中不需要任何额外的同步和协同,这个类都能表现出正确的行为, 那么就称这个类为线程安全.并发:并发当有多个线程在操作时,如果系统只有一个CPU,则它根本不可能真正同时进行一个以上的线程，它只能把CPU运行时间划分成若干个时间段,再将时间 段分配给各个线程执行，在一个时间段的线程代码运行时，其它
转载
2024-06-04 23:53:13
76阅读
1.SQL Injection(SQL )(1)如何进行SQL测试?首先找到带有参数传递的URL页面,如搜索页面,登录页面,提交评论页面等等. 注1:对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在<FORM>和</FORM>的标签中间的每一个参数传递都有可能被利用.<form id="form_se...
转载
2009-05-13 10:41:00
87阅读
2评论
Windows 身份验证非常适合 Intranet 方案，这种情况下您是对自己的域中的用户进行身份验证。然而在 Internet 上，您可能需要对 SQL 数据库执行自定义身份验证和授权。在这种情况中，应向服务传递自定义凭据（如用户名和密码），并让服务自己处理身份验证和授权。
将额外的信息连同请求一起传递给 XML Web services 的简便方法是通过 SOAP 标头。为此，需要在服务中定义一个从 SOAPHeader 派生的类，然后将服务的公共字段声明为该类型
转载
2006-12-13 22:09:00
39阅读
2评论
本章目标理解WEB安全性的实现原理；理解config对象的使用。 WEB安全性 从最初的Tomcat服务器配置开始，就一直强调在WEB目录之中必须存在一个WEB-INF的文件夹，但是，一些细心的读者可以发现，现在即使列出了WEB目录中的全部内容，WEB-INF也不会显示出来，那么既然此目录无法被外部所看见，则肯定其安全性就很高，所以，保存在此目录中的程序肯定安全性是最高的。 保
转载
2023-04-26 15:05:18
57阅读
一、Java特性和优势1、跨平台/可移植性这是Java的核心优势。Java程序的跨平台主要是指字节码文件可以在任何具有Java虚 拟机的计算机或者电子设备上运行，Java虚拟机中的Java解释 器负责将字节码文件解释成为特定的机器码进行运行。2、安全性1.Java取消了强大但又危险的指针。由于指针可进行移动运算，指针可随便指向一个内存区域， 而不管这个区域是否可用，这样做是危险的，因为原来这个内存
转载
2023-08-16 22:49:25
320阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
"安全性"的定义安全性是系统设计、实现和管理的一部分，其作用是保证系统可以完全按照人们想要的方式运行。从另一个角度来说，安全性的作用是防止以我们不希望出现的方式使用系统。"安全"的含义我们永远不能保证一个系统是完
转载
2009-06-09 13:01:00
301阅读
2评论
