服务器主机租用已经不是什么稀罕的事情了，随着这些年经济的进步，也有着非常大的提高，租用服务器常见的安全漏洞有哪些呢？这个是在主机租用的过程中必须注意的地方，下面一起来了解下吧 由于服务器往往都放在一个特定的空间中，若对于服务器的任何维护工作，如查看服务器的硬盘空间等等，这些工作都需要到服务器上面去查看的话，很明显不是很方便 。我们希望能够在我们平时用的电脑上就可以对服务器进行一些日常的维护，而不
原创
2022-06-28 16:16:57
250阅读
Web服务器存在的主要漏洞包括物理路径泄露，CGI源代码泄露，目录遍历，执行任意命令，缓冲区溢出，拒绝服务，SQL注入，条件竞争和跨站脚本执行漏洞，和CGI漏洞有些相似的地方，但是更多的地方还是有着本质的不同。不过无论是什么漏洞，都体现着安全是一个整体的真理，考虑Web服务器的安全性，必须要考虑到与之相配合的操作系统。
◆物理路径泄露
物理路径泄露一般是由于Web服务器处理用户请求
转载
2009-08-24 14:04:09
646阅读
Web服务器SSL证书安全漏洞修补(已经验证) 需要改动两个文件：一个文件名为\apache\conf\httpd.conf，另一个文件为：\apache\conf\extra\httpd-ssl.conf;第一步：打开httpd.conf (1) 关闭不安全的SSL v2.0协议httpd.conf指令：SSLProtocol all -SSLv2(2) 关闭不安全的40位
转载
精选
2015-09-07 10:16:41
984阅读
1.web安全常见攻击手段
xss sql注入 防盗链 csrf 上传漏洞
2. 信息加密与漏洞扫描
对称加密 非对称加密
3. 互联网API接口安全设计
4. 网站安全漏洞扫描与抓包分析
5. Https协议底层原理分析
6.电子商务风控与黑名单和白名单系统
7. 基于多种手打尽防御DDS攻击
通过抓包分析工具 拿到token 获取令牌。
上传漏洞 如果有个 不良脚
转载
2018-11-21 18:38:00
280阅读
2评论
Web 安全的对于 Web 从业人员来说是一个非常重要的课题 , 所以在这里总结一下 Web 相关的安全知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的attack的类型以及防御的方法。也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过程中时刻绷紧安全那根弦，需要反复推敲每个实现细节，安全无小事。
本文代码 Demo 都是基于
原创
2023-09-03 21:21:44
197阅读
点赞
dos攻击有很多值得学习的地方，这里我们主要介绍dos攻击，包括介绍dos攻击等方面安全专家罗伯特・汉森(RobertHansen)近日表示，Apache和其它Web服务器存在一个重大安全漏洞，可被黑客利用发起一种新拒绝服务(dos)攻击。汉森将这种攻击称为“Slowloris”。传统的dos攻击往往是通过发送大量的数据来达到使网站宕机的目的，而Slowloris只需通过少数数据包就能...
原创
2023-06-06 12:26:11
94阅读
内容回顾forms组件源码# 入口:form_obj.is_valid()
# 校验字段和钩子函数的执行
# 报错提示 其实可以有两种方式(针对局部钩子函数)
1.self.add_error()
2.raise ValidationError()
"""
python源码里面使用最频繁的其实就是反射
"""cookie与session（非常重要！！！！！！！！）# 由于ht
转载
2024-06-06 10:55:33
38阅读
第13章 网络安全漏洞防护技术原理与应用13.1 网络安全漏洞概述13.1 网络安全漏洞概念 网络安全漏洞又称为脆弱性，简称漏洞。漏洞一般是致使网络信息系统安全策略相冲突的缺陷，这种缺陷通常称为安全隐患。安全漏洞的影响主要有机密性受损、完整性破坏、可用性降低、抗抵赖性缺失、可控制性下降、真实性不保等。根据已经公开的漏洞信息，网络信息系统的硬件层、软硬协同层、系统层、网络层、数据层、应用层、业务层
转载
2024-04-30 18:24:55
49阅读
如何做好服务器安全，服务器在网络组织中特别容易受到黑客的攻击。壹基比小鑫认为提高Web服务器的安全性，减少不必要的损失是我们日常操作中不可缺少的操作。
删除不必要的服务。
默认操作系统的安装和配置往往不安全。典型的默认安装包括许多网络服务，无法在网络服务器上配置，如远程注册表服务、打印服务器服务等。操作系统上的服务越多，越多的端口保持开放，因此关闭和禁止不使用的服务。
管理权限和特权。
文件和网络
原创
2024-07-22 16:56:10
99阅读
命令执行漏洞
一般查看home目录，挖掘用户信息：ls -alh /home查看具体用户的目录：ls -alh /home/用户名/查看系统信息：uname -a
利用ssh命令执行root权限命令使用ssh 用户名@localhost通过ssh登录服务器是不需要身份验证的；比如查看bill用户sudo命令的权限：ssh bill@localhost sudo -lubuntu自带防火墙，所以关
原创
2021-09-14 14:44:54
647阅读
http://bbs.ichunqiu.com/thread-9236-1-1.html?from=51ctobaibai社区：i春秋 时间：2016年8月4日10:30:00 作者：LoneliNess 前言 &n
转载
精选
2016-08-04 13:34:30
963阅读
1. SQL 注入SQL 注入就是通过给 web 应用接口传入一些特殊字符，达到欺骗服务器执行恶意的 SQL 命令。SQL 注入漏洞属于后端的范畴，但前端也可做体验上的优化。原因当使用外部不可信任的数据作为参数进行数据库的增、删、改、查时，如果未对外部数据进行过滤，就会产生 SQL 注入漏洞。比如：name ="外部输入名称";sql = "select * fr
原创
2022-08-01 23:22:37
430阅读
Web 服务安全简介
Web 服务技术实现了应用程序之间的跨平台、跨编程语言通信，其最基本的组成部分为服务的提供者（Service Provider）和服务的请求者（Service Requester）。两者通过基于标准的 XML 格式的协议进行通信的，这种最常用的协议就是 SOAP（Simple Object Access Protocol）。按照 Web 服务的相关标准描述，
转载
2012-06-08 10:51:38
1324阅读
2021年进入网络安全行业，作为网络安全的小白，分享一些自学基础教程给大家。希望在自己能体系化的总结自己已有的知识的同时，能对各位博友有所帮助。文章内容比较基础，都是参考了很多大神的文章，各位不喜勿喷，谢谢！如果文章对您有帮助，将是我创作的最大动力！ 由于传播和使用本文所提供的任何直接或间接的后果和损失，均由用户承担，作者对此不承担任何责任。如果文章出现敏感内容产生不良影响,请联系作者删除。 工作
转载
2024-04-22 11:08:34
44阅读
知识梳理和总结Web应用安全威胁针对浏览器和终端用户的 Web 浏览安全威胁；针对传输网络的网络协议安全威胁；系统层安全威胁；Web 服务器软件安全威胁；Web 应用程序安全威胁；Web 数据安全威胁。攻击 Web 服务器软件Web 服务器平台中的安全漏洞主要分为如下几大类。数据驱动的远程代码执行安全漏洞：作为一种典型的网络服务守护进程，Web 服务器软件包也面临着缓冲区溢出、不安全指针、格式化字
转载
2024-05-28 21:51:57
107阅读
文件上传漏洞及危害 文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器上，当开发者没有对该文件进行合理的校验及处理的时候，很有可能让程序执行这个上传文件导致安全漏洞。大部分网站都会有文件上传的功能，例如头像、图片、视频等，这块的逻辑如果处理不当，很容易触发服务器漏洞。这种漏洞在以文件名为 UR
转载
2020-12-09 20:06:00
119阅读
SQL注入 未对用户输入进行检查，使得用户输入可以执行SQL语句 SQL注入可以分为报错注入，Union注入，时间盲注，布尔盲注，堆叠注入等。 注入步骤： graph LR 寻找注入点--> 判断注入类型--> 猜解数据库名--> 猜解数据表名--> 猜解数据字段名 威胁 猜解后台数据库，盗取网站的 ...
转载
2021-09-12 23:50:00
458阅读
2评论
