Acunetix Web Vulnerability Scanner
原创
2011-02-09 10:00:02
492阅读
paros-3.2.13-win.rar
原创
2009-03-23 10:56:34
2404阅读
1评论
本文已发表在专家专栏：[url]http://netsecurity.51cto.com/art/200712/62159.htm[/url] 【51CTO.com 独家特稿】随着信息技术的发展，网络应用越来越广泛，很多企业单位都依靠网站来运营，正因为业务的不断提升和应用，致使网站的安全性显得越来越重要。另一 方面，网络上的黑客也越来越多，而且在利益驱使下，很多黑客对网站发起攻击，并以此...
原创
2023-04-26 13:23:33
1008阅读
paip.提升安全性---WEB程序安全检测与防范 安全问题的严重性...1Web程序的漏洞严重性...1从OWASP和WASC安全标准...1程序员的安全培训...2业务模块设计的安全性...2开发语言的选择（java,asp.net,php,asp??）...2网站在线安全检测...3其它客户端式WEB扫描检测程序...
原创
2021-08-26 11:41:04
79阅读
0x00 背景
最近几年XSS攻击一直比较热，各大网站以及各类CMS/BBS等Web应用程序经常会爆出XSS漏洞。在成功利用之前，如何系统化的检测XSS就成了攻击的关键。在完全黑盒测试的条件下，想成功找出一个XSS漏洞也很困难，很多Web安全的大牛都有响应的测试模型，而有的有更加方便的自动化Fuzzing的工具。
GOOGLE给我们带来
转载
2011-08-02 18:28:11
600阅读
点赞
1评论
Web 服务安全简介
Web 服务技术实现了应用程序之间的跨平台、跨编程语言通信，其最基本的组成部分为服务的提供者（Service Provider）和服务的请求者（Service Requester）。两者通过基于标准的 XML 格式的协议进行通信的，这种最常用的协议就是 SOAP（Simple Object Access Protocol）。按照 Web 服务的相关标准描述，
转载
2012-06-08 10:51:38
1280阅读
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站VIP会员密码泄露大多就是通过Web表单递
原创
2013-02-28 12:38:14
603阅读
Web安全1.Web安全的兴起Web攻击技术的发展也可以分为几个阶段。Web1.0时代，人们更多的是关注服务器端动态脚本的安全问题，比如将一个可执行脚本上传到服务器上，从而获得权限。动态脚本语言的普及，以及Web技术发展初期对安全问题认知的不足导致很多“血案”的发生，同时也遗留下很多历史问题，比如PHP语言至今仍然只能靠较好的代码规范来保证没有文件包含漏洞，而无法从语言本身杜绝此类安全问题的发生。
转载
2021-04-07 13:41:30
514阅读
2评论
Web安全是一个系统性工程，从架构到编码，从前端到服务器。一、前端1、跨站脚本攻击（XSS） 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。跨域（或者叫跨站），应该怎么...
转载
2017-04-24 22:49:00
147阅读
Web安全实验二 姓名 班级 实验内容：Fiddler抓包实验 实验步骤：根据文件2.1展开实验，记录实验结果与分析。 实验一：Fiddler 修改User-Agent ，伪装客户端。 仿造实验一，模拟手机访问其他网站。将实验步骤记录下来，结果截图保存。 实验二：Fiddler 修改HTTP 请求。 ...
转载
2021-09-30 08:40:00
152阅读
2评论
web安全介绍
原创
2022-05-27 18:55:00
247阅读
WEB应用环境架构类理解不同WEB应用组成角色功能架构：开发语言，程序源码，中间件容器，数据库类型，服务器操作系统，第三方软件等开发语言：asp，php，aspx，jsp，java，python，ruby，go，html，javascript等程序源码：根据开发语言分类；应用类型分类；开源cMs分类；开发框架分类等中间件容器：IIS，Apache， Nginx， Tomcat， Weblogic，
nmap 下载地址https://nmap.org/download.html 美国最权威的RSA大会研究显示，Web应用安全已超过所有以前网络层安全（如DDos），逐渐成为最严重、最广泛、危害性最大的安全问题。如华为、RSA、赛门铁克、联想ThinkPad、绿盟、启明星辰、东软、Citrix思杰、安域领创等都开发了自己的Web漏洞扫描程序、 1.Nikto（免费产品）
转载
2016-11-06 17:31:43
344阅读
XSSXSS 全称“跨站脚本”，是注入攻击的一种。其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。这时服务器端如果没有过滤或转义掉这些脚本，作为内容发布到了页面上，其他用户访问这个页面的时候就会运行这些脚本。我把所有用户输入进行 HTML 转义输出是个不错的做法。似乎很多 Web 开发框架、模版引擎的开发者也发现了这一点，
转载
2019-03-21 15:45:00
370阅读
到处浏览所有apache用户可以访问的文件和目录锁定php模块可以访问的范围（笼环境）<VirtualHost *:8082> DocumentRoot /share/1310 ServerName 10.1.1.21 ErrorLog logs/10.1.1.21-error_log CustomLog logs/10.1.1.21-access_log common<
原创
2013-10-21 17:03:44
573阅读
Web安全是一个系统性工程，从架构到编码，从前端到
原创
2022-08-15 14:12:48
101阅读
随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对 Web 应用安全的关注度也逐渐升温。下面向大家推荐8款非常有用的免费 Web 安全测试
原创
2012-07-02 10:37:37
575阅读
说明意在对XSS跨站脚本攻击做的简单介绍，让大家对xss攻击有个初步认识，并能够在实际工作当中运用本文所述知识做些简单的、基础性的XSS攻击检测。定义XSS攻击：类似sql注入，简单说，通过“HTML注入”，把用户输入的数据当作脚本执行。进而达到想要的目的，这种目的通常是恶意。分类反射型XSS（非持久型XSS）：简单说可充当执行脚本的恶意数据，需由用户从“外部”输入，通过提交输入的方式“嵌入”到网
转载
2021-06-05 22:05:59
297阅读
对于某些敏感的系统例如支付、交易需要为其加固，有必要将可能的攻击情况考虑进来加以防范，于是有了这么一个简易的安全框架。在前辈的代码上我大幅度重构，更好地理解 Java Web 安全实施措施。
该框架基于 Sevlet 过滤器和若干 HttpServletRequest/HttpServletResponse 覆盖的方式增加一些输入输出的过滤。如下表格显示了可支持的哪些攻击。
作用
对应类名
转载
2021-08-18 00:38:38
115阅读
现在有许多消息令我们感到Web的危险性，因此，当前如何构建一个安全的Web环境成为网管员和安全管理员们义不容辞的责任。但是巧妇难为无米之炊，该选择哪些安全工具呢?扫描程序可以在帮助造我们造就安全的Web站点上助一臂之力，也就是说在黑客“黑”你之前，先测试一下自己系统中的漏洞。我们在此推荐，供您参考。
1. Nikto
这是一个开源的Web服务器扫描程序，它可以对Web服
转载
精选
2012-03-27 14:11:34
569阅读
