- 博客(12)
- 资源 (3)
- 收藏
- 关注
转载 XSS漏洞修补及预防--使用过滤器
什么是XSS攻击 : XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。
2016-03-16 15:32:30 11101 12
原创 IBM Security Appscan漏洞--已解密的登录请求
可能会窃取诸如用户名和密码等未经加密即发送了的用户登录信息 验证请求为登录请求并且不是通过 SSL 发送的请求。 一般 1. 确保所有登录请求都以加密方式发送到服务器。 2. 请确保敏感信息,例如:- 用户名- 密码- 社会保险号码- 信用卡号码- 驾照号码- 电子邮件地址- 电话号码- 邮政编码一律以加密方式传给服务器
2016-03-16 15:17:12 9146 2
原创 IBM Security Appscan漏洞--会话标识未更新
可能会窃取或操纵客户会话和 cookie,它们可能用于模仿合法用户,从而使黑客能够以该用户身份查看或变更用户记录以及执行事务 “会话标识未更新”是中危漏洞,AppScan会扫描“登录行为”前后的Cookie,其中会对其中的JSESSIONOID(JSP)或者 ASP.NET_SessionId(ASP)进行记录。在登录行为发生后,如果cookie中这个值没有发生变化,则判定为“会话标识未更新”
2016-03-16 15:07:01 6360 1
原创 IBM Security Appscan漏洞--链接注入(便于跨站请求伪造)
•可能会劝说初级用户提供诸如用户名、密码、信用卡号、社会保险号等敏感信息 •可能会窃取或操纵客户会话和 cookie,它们可能用于模仿合法用户,从而使黑客能够以该用户身份查看或变更用户记录以及执行事务 •可能会在 Web 服务器上上载、修改或删除 Web 页面、脚本和文件
2016-03-16 14:58:44 4718
原创 IBM Security Appscan漏洞--跨站点请求伪造
漏洞介绍: 可能会窃取或操纵客户会话和 cookie,它们可能用于模仿合法用户,从而使黑客能够以该用户身份查看或变更用户记录以及执行事务
2016-03-16 14:21:21 7725
原创 try{} catch(Exception e){}异常抛出与Spring事务回滚策略
Spring的事务管理默认只对出现运行期异常(java.lang.RuntimeException及其子类)进行回滚。
2016-03-14 15:48:02 7966
转载 Javat通过XML Schema 校验XML文件
XML的校验在XML处理中非常常见,如果没有有效的办法来校验XML的合法性,往往会导致很多问题。XML的校验是通过XML Schema(XSD) 的语法规范来校验的。
2016-03-10 11:38:38 802
原创 Security Appscan Standard 漏洞扫描及补漏洞
IBM Security Appscan 介绍 IBM Security AppScan 在应用程序开发的生命周期过程中提供安全测试, AppScan 扫描很多常规的漏洞,比如跨站脚本攻击(cross site cripting),HTTP 响应分割(HTTP response splitting),参数篡改(Parameter Tampering)等等。
2016-03-03 16:08:36 4713
SpringMVC+Spring+Mybatis+Mysql所需lib包
2016-04-11
jxl相关文档API
2015-12-18
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人