Web安全性摘要：计算机系统安全漏洞的研究以及漏洞库的建设，对于提高系统安全性、减少安全事件发生具有重要意义。目前安全漏洞研究的主要问题在于漏洞分类分级不够完善，同时较小的漏洞库容量也使得对系统安全漏洞的分析研究无法充分展开。本文首先详细介绍了计算机漏洞的概念、属性和特点，归纳总结了国内外漏洞研究的现状。其后，在对漏洞数据库中的大量漏洞进行分析的基础上，本文着重对缓冲区溢出漏洞和安全编程方法两方面
转载
精选
2013-12-12 12:02:46
900阅读
转载自：繁华落尽的个人空间
生命就像一场云游 坎坷也是一种收获
一个完整的Web安全体系MILY: 宋体; mso-bidi-font-family: 宋体">测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手
Web安全性测试
数据加密：某些数据需要进行信息加密和过滤后才能进行数据传输，例如用
转载
2009-06-02 10:17:52
2346阅读
常见Web应用安全问题 经过上两篇（《Web安全性问题的层次关系》及《解读Web应用安全问题的本质》）关于Web安全及Web应用安全概念性知识的宏观介绍 ，相信大家已经有所感知了。从今天开始，我将陆续给大家介绍常见的Web应用安全性问题。 Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见、比较常见和有点常见这种级别的。我相信从Web应用安全角度来
转载
2014-08-28 23:46:00
143阅读
1.SQL Injection(SQL) (1)如何进行SQL测试?首先找到带有参数传递的URL页面,如 搜索页面,登录页面,提交评论页面等等.注1:对 于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在<FORM> 和</FORM>的标签中间的每一个参数传递都有可能被利用. &l...
原创
2022-11-09 17:51:47
110阅读
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
一、缓存 缓存在 Outlook Web Access 中的四种情况下发生：用户会话期间，访问动态内容时，访问静态内容时，以及在附件中。 用户会话期间： 用户在 Outlook Web Access 登录页上选择“此计算机是公用计算机或共享计算机”选项时的默认超时期限是 15 分钟。
转载
2013-04-22 12:40:00
339阅读
2评论
一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手.数据加密： 某些数据需要进行信息加密和过滤后才能进行数据传输，例如用户信用卡信 息、用户登陆密码信息等。此时需要进行相应的其他操作，如存储到数据库、解密发送要用户电子邮箱或者客户浏览器。目前的加密算法越来越多，越来越复杂，但一般数据加密的
转载
2017-08-11 14:38:36
262阅读
Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指的是验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个资源来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每
转载
2015-02-12 12:02:00
195阅读
2评论
1.SQL Injection(SQL )(1)如何进行SQL测试?首先找到带有参数传递的URL页面,如搜索页面,登录页面,提交评论页面等等. 注1:对于未明显标识在URL中传递参数的,可以通过查看HTML源代码中的"FORM"标签来辨别是否还有参数传递.在<FORM>和</FORM>的标签中间的每一个参数传递都有可能被利用.<form id="form_se...
转载
2009-05-13 10:41:00
87阅读
2评论
Windows 身份验证非常适合 Intranet 方案，这种情况下您是对自己的域中的用户进行身份验证。然而在 Internet 上，您可能需要对 SQL 数据库执行自定义身份验证和授权。在这种情况中，应向服务传递自定义凭据（如用户名和密码），并让服务自己处理身份验证和授权。
将额外的信息连同请求一起传递给 XML Web services 的简便方法是通过 SOAP 标头。为此，需要在服务中定义一个从 SOAPHeader 派生的类，然后将服务的公共字段声明为该类型
转载
2006-12-13 22:09:00
39阅读
2评论
本章目标理解WEB安全性的实现原理；理解config对象的使用。 WEB安全性 从最初的Tomcat服务器配置开始，就一直强调在WEB目录之中必须存在一个WEB-INF的文件夹，但是，一些细心的读者可以发现，现在即使列出了WEB目录中的全部内容，WEB-INF也不会显示出来，那么既然此目录无法被外部所看见，则肯定其安全性就很高，所以，保存在此目录中的程序肯定安全性是最高的。 保
转载
2023-04-26 15:05:18
57阅读
文章目录Python的优点和缺点前言一，Python 的优点1) 语法简单来举两个典型的例子：2) Python 是开源的Python 的开源体现在两方面：① 程序员使用 Python 编写的代码是开源的。② Python 解释器和模块是开源的。3) Python 是免费的4) Python 是高级语言5) Python 是解释型语言，能跨平台5) Python 是面向对象的编程语言6) Pyt
转载
2023-08-05 20:18:07
0阅读
Python 开发者们在使用标准库和通用框架时，都以为自己的程序具有可靠的安全性。然而，在 Python 中，就像在任何其它编程语言中一样，有一些特性可能会被开发者们误解或误用。通常而言，只有极少的微妙之处或细节会使开发者们疏忽大意，从而在代码中引入严重的安全漏洞。在这篇博文中，我们将分享在实际 Python 项目中遇到的 10 个安全陷阱。我们选择了一些在技术圈中不太为人所知的陷阱。
作为一门简单易学，且能快速进阶，以用来开发较为庞大和复杂的应用程序的编程语言，Python在计算环境中正在被广泛应用。但是，它分外简洁和友好的语言风格也可能让软件工程师和系统管理者们放松警惕——一不小心就会出现代码错误，而这些错误可能会引起严重的安全后果。这篇文章主要向Python初学者介绍一些常见的安全 “坑”；有经验的开发者估计很熟悉这些问题。Input function（input 函数）在
转载
2024-05-10 19:08:36
54阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
Python 已经成为全球最受欢迎的编程语言之一。原因当然是 Python 简明易用的脚本语法，只需把一段程序放入 .py 文件中，就能快速运行而且 Python 语言很容易上手模块。比如你编写了一个模块my_lib.py，只需在调用这个模块的程序中加入一行import my_lib即可这样设计的好处是，初学者能够非常方便地执行命令。但是对攻击者来说，这等于是为恶意程序大开后门尤其是一些初学者将网
转载
2023-10-10 16:57:45
7阅读
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
# 如何实现“Python安全性高”
## 引言
作为一名经验丰富的开发者，保证代码安全性是我们工作中很重要的一部分。Python 作为一种流行的编程语言，安全性问题也成了大家关注的焦点。本文将向刚入行的小白介绍如何实现“Python安全性高”。
## 流程
下面是实现“Python安全性高”的流程表格：
```mermaid
erDiagram
实现安全性 {
使用
原创
2024-07-05 04:18:01
51阅读
"安全性"的定义安全性是系统设计、实现和管理的一部分，其作用是保证系统可以完全按照人们想要的方式运行。从另一个角度来说，安全性的作用是防止以我们不希望出现的方式使用系统。"安全"的含义我们永远不能保证一个系统是完
转载
2009-06-09 13:01:00
301阅读
2评论
