![](https://img-blog.csdnimg.cn/20201014180756724.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
白帽安全
海是倒过来的天~
仰望星空的时候,要记得脚踏实地~
展开
-
安全测试---app安全测试(1)
转载原文地址:https://www.jianshu.com/p/d79a30a7ed94目录一、安装包测试1.1、关于反编译1.2、关于签名1.3、完整性校验1.4、权限设置检查二、敏感信息测试三、软键盘劫持四、账户安全五、数据通信安全六、组件安全测试七、服务端接口测试八、附录一、安装包测试1.1、关于反编译目的是为了保护公司的知识...转载 2018-09-10 20:21:41 · 591 阅读 · 0 评论 -
安全测试(二)
安全测试中手工测试类型分为:xss(存储型跨站漏洞)业务需求信息泄露CSRFJsonp劫持权限校验登录安全~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~以下就各个类型进行讲解~~~~~~~~~~~~~~~~~~~~~~一.XSS漏洞1.定义跨站脚本攻击,通过恶意攻击者往Web页面插入恶意Js代码,当用户浏览,嵌入的代码会被执行,恶意攻击...原创 2018-09-27 15:12:34 · 342 阅读 · 0 评论 -
白帽子之web漏洞--xss攻击
本文仅供学习,不支持一切以不法利益为目的的商业攻击一.xss攻击原理xss 是“跨站脚本攻击”,是一种注入攻击,当web应用对用户输入过滤的不严格时,攻击者写入恶意的脚本(CSS,HTML,JavaScript)到网页中时,如果访问了含有恶意代码的页面,恶意脚本就会被浏览器解析执行导致用户被攻击二.常见xss危害cookie窃取,session劫持,钓鱼攻击,蠕虫,ddos等。...原创 2018-12-04 18:46:37 · 477 阅读 · 0 评论 -
白帽子之web漏洞---sql注入
一.原理通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。具体来说,它是利用现有应用程序,将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句二.危害当攻击者注入的sql语句被发送到服务器端数据库中后,通过...原创 2018-12-06 11:16:04 · 407 阅读 · 0 评论