官方:https://owasp.org/Top10/zh_TW/A00_2021_Introduction/
接下来简单对各个漏洞再做个描述top1：权限控制失效(Broken Access Control)文件包含/目录遍历权限绕过（水平越权）权限提升（垂直越权）不安全直接对象的引用top2：加密失败（Cryptographic Failure）敏感数据传输（通过HTTP、FTP、SMTP等）
转载
2024-05-08 10:03:03
62阅读
文章目录前言OWASP TOP10 移动安全漏洞(安卓)2017一、脆弱的服务器端安全控制二、不安全的数据存储三、传输层保护不足四、意外的数据泄露五、弱授权和身份认证六、密码破解七、客户端注入八、通过不可信输入进行安全决策九、Session 会话处理不当十、缺乏二进制文件保护 前言OWASP TOP10 移动安全漏洞(安卓) 2017 OWASP TOP10 移动安全漏洞(安卓)2017
转载
2024-01-14 22:02:13
19阅读
在Kubernetes（K8S）环境中，保障应用程序的安全性至关重要。OWASP TOP 10（Open Web Application Security Project Top 10）是一个关于Web应用程序安全的最受关注的十大安全漏洞清单,也适用于K8S环境。在本文中，我将教你如何实现OWASP TOP 10中的漏洞，以便你能更好地了解和避免这些安全问题。
首先，让我们通过表格展示一下整个过
原创
2024-05-08 11:26:36
139阅读
今天发现一个好玩儿的项目webtop，我把它理解为云桌面操作系统。webtops通过它可以让用户在其Web浏览器中运行Linux桌面，而且服务是以容器化方式快速部署。docker hub上下载量9.1K。webtop可以提供如下功能：1.无客户端一个远程桌面2.可通过网络工作的音频支持3.使用RDP协议4.剪贴板支持5.屏幕键盘支持6.支持远程文件上传/下载管理7.像素渲染的完美分辨率8.基本的窗
原创
2021-05-24 21:41:29
4710阅读
一、MS15-034(CVE-2015-1635) 远程执行代码漏洞(IIS漏洞) 远程执行代码漏洞，编号为：CVE-2015-1635（MS15-034）。利用HTTP.sys的安全漏洞，攻击者只需要发送恶意的http请求数据包，就可能远程读取IIS服务器的内存数据，或使服务器系统蓝屏崩溃。根据公告显示，该漏洞对服务器系统造成了不小的影
转载
2024-05-12 16:24:09
183阅读
1）项目介绍GitHub：https://github.com/linuxserver/docker-webtopWebTop 它是一个基于 Linux （ Ubuntu 和 Alpine 两种版本）的轻量级容器，具有在浏览器中运行的完整桌面环境，具有基本的窗口管理器、像素完美的渲染分辨率、音频支持、剪贴板支持、屏幕键盘支持，以及用于上传/下载的远程文件管理。image.png2）功能特
原创
2024-05-13 16:42:48
0阅读
通过一个留言板(一个表的增删改查)案例来了解tp3的基本开发结构 1.下载安装tp3.2.3 地址 : (由于官方的源码已经更新了, 这里使用以前保存的源码)
原创
2021-12-30 11:24:06
1957阅读
美国最权威的RSA大会研究显示，Web应用安全已超过所有以前网络层安全（如DDos），逐渐成为最严重、最广泛、危害扫描。扫描项和插
原创
2023-07-24 12:08:31
58阅读
文件包含漏洞，包含本地文件包含漏洞，session文件包含漏洞
原创
2023-01-06 16:48:04
414阅读
近日，国外安全研究人员揭露多款Android平台下的授权应用管理软件存在3个安全
漏洞
，利用漏洞可进行root提权，详见链接：http://forum.xda-developers.com/showthread.php?t=2525552。 TSRC也对这3个
Android
Superuser 提权漏洞进行了分析，具体分析情况请参见下文。
一、Superus
转载
2023-09-27 18:58:20
444阅读
ms17-010一. ms17-010 1.漏洞成因：当 Microsoft 服务器消息块 1.0 (SMBv1) 服务器处理某些请求时，存在多个远程执行代码 漏洞。成功利用这些漏洞的攻击者可以获取在目标系统上执行代码的能力。为了利用此漏洞，在多数情况下，未经身份验证的攻击者可能向目标 SMBv1 服务器发送经特殊设计的数据包。2.实验环境使用的工具就是msf攻击机：Kali
IP:192
转载
2024-05-22 23:11:51
100阅读
今天在Redhat上安装webtop2.2，运行安装脚本：./install.sh，后发现报出如下错误：Preparing to install...Extracting the JRE from the installer archive...Unpacking the JRE...Extracting the installation resources from the installer
原创
2008-12-24 23:55:15
1230阅读
1评论
A01:2021-权限控制失效从第五位上升到第一位，94%的应用程序都接受了某种形式的针对“失效的访问控制”的测试，该事件的 平均发生率为 3.81%，该漏洞在提供的数据集中出现漏洞的应用数量最多，总发生漏洞应用数量超过31.8万多 次。如用户在访问账户信息的SQL时调用了未经验证的数据，攻击者只要修改它的参数就能访问任何用户；如果用户发生了平行越权或垂直越权，这也是一种权限控制失效漏洞。A02:
原创
2023-08-23 20:33:35
571阅读
10大Web漏洞扫描器美国最权威的RSA大会研究显示，Web应用安全已超过所有以前网络层安全(如DDos)，逐渐成为最严重、最广泛、危害性最大的安全问题。如华为、RSA、赛门铁克、联想ThinkPad、绿盟、启明星辰、东软、Citrix思杰、安域领创等都开发了自己的Web漏洞扫描程序、1.Nikto(免费产品)Nikto是一款开源的(GPL)网页服务器扫描器，它可以对网页服务器进行全面的多种扫描。
转载
2016-11-02 16:19:14
6229阅读
数字化转型步伐不断加快，社会各行业迎来了许多发展机遇，但与此同时面临着日益复杂的数据安全和网络安全威胁
原创
2024-01-18 11:32:55
398阅读
应用程序级的安全漏洞通常不会像类似SirCam的邮件病毒或者诸如Code Red这样的蠕虫病毒那么容易广为扩散，但它们也同样会造成很多问题，从窃取产品或信息到使整个Web站点完全瘫痪。确保网站web应用程序的安全不是一 件简单的事，而不幸的是对应用程序的攻击是非常容易的。
一个和黑客通常都会花上几个小时来熟悉Web应用程序，象编制这一程序的程序员那样思考然后找出编程时留下的漏洞，然后通过浏
转载
2012-04-28 09:45:58
559阅读
在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。OpenVASTripwire IP360NessusComodo HackerProofNexpose communityVulnerability Manager PlusNiktoWiresharkAircrack-ngRetina1.OpenVASOpenVAS漏洞扫描器是一种漏洞分析工具，由于其全面的特性，
原创
2022-11-08 22:32:52
171阅读
前言：文件上传漏洞还有很多知识要学习，这次就通过upload-labs进行学习第一关上传有限制，只让上传JPEG或
原创
2021-10-22 11:24:14
552阅读
