大家好！我是小黄，很高兴又跟大家见面啦 ！拒绝水文，从我做起 ！！！！今天
原创
2021-11-23 16:30:02
333阅读
OWASP API 安全 TOP 10 如有想了解更多软件设计与架构, 系统IT,企业信息化, 团队管理 资讯，请关注我的微信订阅号： ...
转载
2020-12-26 14:03:00
709阅读
2评论
在当前互联网技术日新月异的背景下，数据安全一直是开发者们不可忽视的重要问题。OWASP（开放式Web应用程序安全项目）是一个致力于帮助开发者提高应用程序安全性的组织。其中，OWASP API 安全十大（OWASP API Security Top 10）是关于API安全方面最常见和最严重的安全风险的清单。
现在我就来教你如何实现OWASP API Security Top 10。首先我们来看整个
TOP1-注入 当不受信任的数据作为命令或查询的一部分发送到解释器时，会发生注入漏洞，例如SQL，NoSQL，OS，LDAP注入（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来确定XML（标准通用标记语言的子集）文档中某部分位置的语言），HQL注入等。 危害如下： 注入可 ...
转载
2021-09-02 16:54:00
186阅读
2评论
在Kubernetes（K8S）环境中，保障应用程序的安全性至关重要。OWASP TOP 10（Open Web Application Security Project Top 10）是一个关于Web应用程序安全的最受关注的十大安全漏洞清单,也适用于K8S环境。在本文中，我将教你如何实现OWASP TOP 10中的漏洞，以便你能更好地了解和避免这些安全问题。
首先，让我们通过表格展示一下整个过
目录：@[toc]#1.关于OWASP Top 10#2.OWASP Top 10 的变化#3.OWASP To
原创
2022-12-13 09:55:32
116阅读
注入注入攻击漏洞，例如SQL，OS以及LDAP注入。这些攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以
转载
2022-11-14 19:58:36
58阅读
①注入将不受信息的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的清空下执行非预期命令或访问数据。②失效的身份认证通过错误使用应用程序的身份认证和会话管理功能，攻击者能破译密码、密钥或会话令牌，或者利用其他开发缺陷来暂时性或永久性冒充其他用户的身份。③敏感数据泄露许多Web应用程序和AP
原创
2018-04-07 18:33:07
2590阅读
点赞
A01:2021-权限控制失效从第五位上升到第一位，94%的应用程序都接受了某种形式的针对“失效的访问控制”的测试，该事件的 平均发生率为 3.81%，该漏洞在提供的数据集中出现漏洞的应用数量最多，总发生漏洞应用数量超过31.8万多 次。如用户在访问账户信息的SQL时调用了未经验证的数据，攻击者只要修改它的参数就能访问任何用户；如果用户发生了平行越权或垂直越权，这也是一种权限控制失效漏洞。A02:
原创
2023-08-23 20:33:35
410阅读
OWASP全称是：Open Web Application Security Project，翻译为中文就是：开放式Web应用程序安全项目，是一个非营利组织，不附属于任何企业或财团，这也是
原创
2021-09-07 16:34:09
2007阅读
到朋友圈或你身边的朋友，谢谢原文：https://www.owasp.org/ind...
原创
2023-04-02 21:13:45
49阅读
OWASP（Open Web Application Security Project）是一个非盈利性的社区，致力于提高软件的安全质量，减少安全漏洞。OWASP在2013年、2017年分别发布了OWASP Top 10 2013及OWASP Top 10 2017两个版本，从官网获悉，时隔4年，在OWASP社区成立20周年之际即将发布OWASP Top 10 2021。
原创
2021-09-18 11:10:22
1581阅读
SQL注入 1、SQL注入介绍 WEB应用程序对用户输入的数据的合法性没有进行判断，使攻击者对从前端传入后端的数据可控，并且参数中带有数据库查询，攻击者可以通过构造不同的SQL语句来实现对数据库的任意操作。 2、SQL注入的原理 SQL注入漏洞产生需要以下两个条件： 参数是可控的：前端传给后端的参数 ...
转载
2021-10-21 10:35:00
433阅读
2评论
最近几次电话面试，都比较悲剧，关于面试者比较关注的地方，总不能----------------------------
转载
2013-03-28 20:53:00
83阅读
