51CTO博客>热门标签>web安全实战

web安全实战

全部文章近期文章热门文章标签简介

【web安全实战】内容共 240 条

原创 Web安全实战

前言本章将主要介绍使用Node.js开发web应用可能面临的安全问题，读者通过阅读本章可以了解web安全的基本概念，并且通过各种防御措施抵御一些常规的恶意攻击，搭建一个安全的web站点。在学习本章之前，读者需要对HT...

安全

阅读 100 评论 0 点赞 0

WXL 290 天前
转载 WEB安全实战（一）SQL盲注

前言好长时间没有写过东西了，不是不想写，仅仅只是是一直静不下心来写点东西。当然，拖了这么长的时间，也总该写点什么的。近期刚刚上手安全方面的东西，作为一个菜鸟，也本着学习的目的，就谈谈近期接触到的安全...

sql

数据库

数据

安全漏洞

sql注入

阅读 10 评论 0 点赞 0

mob60475705c8db 2631 天前
原创 Web安全测试实战之测试HTTP方法

一、 Http方法测试有些Web服务器默认情况下开放了一些不必要的HTTP方法（如DELETE、PUT、TRACE、MOVE、COPY），这样就增加了受攻击面。测试方法: 1、打开webscarab，找到manual reques...

Web安全

安全防护

阅读 351 评论 0 点赞 0

华为云开发者社区 356 天前
转载 Web安全

Web安全是一个系统性工程，从架构到编码，从前端到服务器。一、前端 1、跨站脚本攻击（XSS）跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故缩写为XSS。跨域...

服务器

验证码

数据

跨域

客户端

阅读 57 评论 0 点赞 0

mob604756fa4732 1847 天前
原创 web安全

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐...

安全

web

阅读 522 评论 0 点赞 0

屋脊之上 3364 天前
原创 web安全

到处浏览所有apache用户可以访问的文件和目录锁定php模块可以访问的范围（笼环境）<VirtualHost *:8082> DocumentRoot /share/1310 ServerName 10.1.1.21 ErrorLog logs/10.1.1.21-error_log CustomLog lo...

用户

system

common

share

阅读 376 评论 0 点赞 0

crazy_charles 3128 天前
转载 web 安全

nmap 下载地址https://nmap.org/download.html 美国最权威的RSA大会研究显示，Web应用安全已超过所有以前网络层安全（如DDos），逐渐成为最严重、最广泛、危害性最大的安全问题。如华为、RSA、赛门铁克、联想T...

浏览器

ThinkPad

下载地址

计算器

启明星辰

阅读 222 评论 0 点赞 0

金凯业 2016 天前
转载 web安全

Web安全实验二姓名班级实验内容：Fiddler抓包实验实验步骤：根据文件2.1展开实验，记录实验结果与分析。实验一：Fiddler 修改User-Agent ，伪装客户端。仿造实验一，模拟手机访问其他...

46

抓包

客户端

web安全

web页面

阅读 47 评论 2 点赞 0

mob604756f2af3b 228 天前
转载 web 安全：

XSSXSS 全称“跨站脚本”，是注入攻击的一种。其特点是不对服务器端造成任何伤害，而是通过一些正常的站内交互途径，例如发布评论，提交含有 JavaScript 的内容文本。这时服务器端如果没有过滤或转义掉这些脚本，作...

字段

服务器

xml

ajax

服务器端

阅读 261 评论 0 点赞 0

mob604756f261ee 1151 天前
转载 Web安全

Web安全1.Web安全的兴起Web攻击技术的发展也可以分为几个阶段。Web1.0时代，人们更多的是关注服务器端动态脚本的安全问题，比如将一个可执行脚本上传到服务器上，从而获得权限。动态脚本语言的普及，以及Web技术发展...

Web安全

阅读 323 评论 2 点赞 0

mb6066e165689bf 404 天前
原创 2003系统管理实战 web的优化安全

安装 iis 大家都应该知道在这里我就不多介绍了接下来我们讲讲优化首先在客户端安装 microsoft web application stress tool 这里有下载地址 http://115.com/lb/5lbaswcz9qj6 首先在客户端...

microsoft

客户端

阅读 534 评论 0 点赞 0

唐培彬 2805 天前
原创 Rails与web安全［Web安全大家谈］荐

据说现在一台pc（Windows系统）上网的时候，如果没有任何杀毒软件防火墙，那么十分钟之内就会被沦陷为病毒之城。为什么会如此呢？因为你上网的时候，可能有的网站会被植...

安全

rails

休闲

Web安全大家谈

上网无忧电子眼

阅读 2991 评论 2 点赞 0

blackanger 5028 天前
原创 Web Service实战

个人博客：https://suveng.github.io/blog/ Web Service实战什么是webservice?webservice 有的人一看到这个，估计会认为这个是一种新技术，一种新框架。其实不是，严格的说，webservice是一种跨平台，跨语言的规范...

jar

java

xml

阅读 26 评论 0 点赞 0

wb59e8642836ab0 47 天前
原创 Web Service实战

Web Service实战什么是webservice? webservice 有的人一看到这个，估计会认为这个是一种新技术，一种新框架。其实不是，严格的说，webservice是一种跨平台，跨语言的规范，用于不同平台，不同语言开发的应用之...

jar

java

xml

apache

tomcat

阅读 98 评论 0 点赞 0

wb59e8642836ab0 257 天前
转载安全：Web 安全学习笔记

背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也...

服务器

客户端

javascript

sql

上传

阅读 167 评论 0 点赞 0

推荐学Java 271 天前
原创安全：Web 安全学习笔记

安全：Web 安全学习笔记背景说来惭愧，6 年的 web 编程生涯，一直没有真正系统的学习 web 安全知识（认证和授权除外），这个月看了一本《Web 安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含...

分享

阅读 182 评论 0 点赞 0

mb60f7b7dab5c54 298 天前
转载信息安全之Web安全

信息安全之Web安全如何改变网页上的标签眼见不一定为真，就算是某正牌的官网，所发布的消息也一定要核实。下面演示一下如何更改网页上的内容。首先右击鼠标，选择“检查”，在一下任务栏中，我们可以查看和改变网页...

信息安全

js代码

任务栏

官网

资源文件

阅读 133 评论 2 点赞 0

mb5fed6fc050005 705 天前
原创测试开发必备技能：Web安全测试漏洞靶场实战

安全在互联网行业，是一个对专业性较强，且敏感的一个领域，所谓"一念成佛，一念入魔"，安全技术利用得当，可以为你的产品、网站更好的保驾护航，而如果心术不正，利用安全漏洞去做一些未法牟利，则容易造成承担不必...

java

阅读 117 评论 0 点赞 0

狂师 385 天前
原创测试开发必备技能：Web安全测试漏洞靶场实战

安全在互联网行业，是一个对专业性较强，且敏感的一个领域，所谓"一念成佛，一念入魔"，安全技术利用得当，可以为你的产品、网站更好的保驾护航，而如果心术不正，利用安全漏洞去做一些未法牟利，则容易造成承担不...

Web

漏洞

阅读 113 评论 0 点赞 0

狂师 311 天前