- 博客(1)
- 资源 (1)
- 收藏
- 关注
原创 对抗Web扫描器的脚本技巧
我们很难保证一个Web程序的安全性,因为鬼知道明天会有什么新的漏洞出现,鬼知道某个模块是不是一个毫无安全意识的程序员编写的。 大部分Web扫描器(包括上传、管理后台扫描器)都是通过判断HTTP的200返回来确定页面存在的,在页面存在的基础上,这些扫描期才会开始对漏洞进行扫描。既然不能保证内部逻辑的严密,那么就在输入/输出这个瓶颈上做文章,当输入错误的密码或者权限失败时,我们自己返回一个4
2008-09-30 21:36:00 453
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人