Web安全_逻辑漏洞 注册：短信轰炸验证码安全问题密码爆破邮箱轰炸用户任意注册、批量注册用户名枚举XSS（有框的地方就可以尝试插XSS）登录：短信轰炸、验证码安全问题、密码爆破、邮箱轰炸SQL注入撞库抓包把password字段修改为空值发送认证凭证替换、比如返回的数据包中包含账号，修改账号就能登录到其他账号Cookie仿冒修改返回包的相关数据，可能会登陆到其他的用户找回密码：短信邮箱轰炸、短信邮箱劫持重置任意用户账户密码、验证码手机用户未统一验证。
反序列化漏洞 反序列化漏洞产生原因：因为程序员在完成生产环境中的反序列化操作时并不能直接进行反序列化，可能需要在此前对序列化文件进行解密等操作，在此时就会重新书写反序列化函数造成方法重写。重写后的函数很可能经过链式调用以后去执行某个危险函数。造成反序列化漏洞。：把对象转换为字节序列的过程，即把对象转换为可以存储或传输的数据的过程。例如将内存中的对象转换为二进制数据流或文件，在网络传输过程中，可以是字节或是XML等格式。：把字节序列恢复为对象的过程，即把可以存储或传输的数据转换为对象的过程。
Java序列化与反序列化 实现 Serializable 接口： 要使一个类可序列化，需要让该类实现 java.io.Serializable 接口，这告诉 Java 编译器这个类可以被序列化。序列化在 Java 中是通过 java.io.Serializable 接口来实现的，该接口没有任何方法，只是一个标记接口，用于标识类可以被序列化。是一种将对象转换为字节流的过程，以便可以将对象保存到磁盘上，将其传输到网络上，或者将其存储在内存中，以后再进行反序列化，将字节流重新转换为对象。
Java 方法重写 和 父类继承 继承就是子类继承父类的特征和行为，使得子类对象（实例）具有父类的实例域和方法，或子类从父类继承方法，使得子类具有父类相同的行为。重写是子类对父类的允许访问的方法的实现过程进行重新编写, 返回值和形参都不能改变。
PHP利用白名单防御相关函数 在这个例子中，我们将一个包含多个水果名称的字符串按照逗号进行拆分，得到一个数组。用于验证一个给定的令牌（token）具体来说，这个函数可能用于检查令牌是否已经过期或是否已被篡改。用于检查变量是否包含一个数字或者可转换为数字（如浮点数或十六进制数）的字符串。该函数会返回布尔值，即 true 或 false。实际上是PHP中的一个别名函数，它的功能与。它的作用是从字符串中移除反斜杠字符 (用于将字符串按照指定的分隔符拆分为数组。都可以用来计算数组或对象中的元素数量。
php用于黑名单利用相关函数 此函数会在字符串中搜索给定的值，并从该值首次出现的位置开始直到字符串结束为止返回该部分的字符串。如果未找到该值，则返回 false。它返回有关服务器的信息，例如主机名、操作系统名称和版本号等。trim函数用于删除字符串两侧的空白字符或其他预定义字符。它用于在字符串中的某个位置替换文本或字符。函数用于从关联数组中返回所有键名。函数类似，但它是不区分大小写的。
简单描述什么是反序列化漏洞 序列化：把对象转换为字节序列的过程称为对象的序列化。反序列化：把字节序列恢复为对象的过程称为对象的反序列化。上面是专业的解释，现在来点通俗的解释。在代码运行的时候，可以是一个，也可以是一类对象的集合，很多的对象数据，这些数据中，有些信息我们想让他持久的保存起来，那么这个序列化。
简述 安全项目的 要求： 物理安全测评、主机安全测评、数据安全测评、应用安全测评及管理文档测评风险评估、差距分析。密码复杂性，密码有效期，统一用户有没有禁用。远程：客户提供公网的资产，域名，ip。是否举办了安全意识培训，是否有应急响应预案，有没有第一负责人。对重要帐号登录ip做限制。对刚刚准备上架的项目源码进行审计 ，查询是否有漏洞存在。各单位自己组织人员进行防守，防火墙，WAF，态势感知。服务器失陷，处理病毒，阻断传播，写报告。攻击网站，尝试自己会的所有漏洞。主机漏扫，web渗透，基线检查。机房有没有灭火器，有没有凭证。
寻找SQL注入特征-判断服务器是否遭遇sql注入攻击 经过多次抓包查看会发现正常访问包都只是单个id 或者规定正常内容 而进行sql注入的会 出现[ ' ][ and ][ or ][ union ][ %27 ][ 1=1 ][ 1=2 ] 类似字段。
关注
