web安全

最新推荐文章于 2024-09-16 17:27:40 发布
最新推荐文章于 2024-09-16 17:27:40 发布
阅读量1.1k 收藏
点赞数
文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u014551778/article/details/124476963
版权

1、接口越权

2、sql注入

3、命令注入、文件上传

4、xml炸弹

5、xss、csrf

6、密码密钥口令 配置项加密

7、配置加密、加密存储，加密算法需要达到安全要求

7、日志打印明文密码、日志打印解密数据

存储加密

水心可乐
关注
web安全学习笔记
qq_40911864的博客
02-26 4840
web安全学习笔记 基础入门——基础概念 域名 什么是域名？ 比如www.baidu.com，这就是一个域名，简单来说就是ip不好记，所以有了域名来方便记忆。通俗地讲，域名就是用户访问你的网站所使用的网址，相当于你家的通信地址，能够使访客方便快捷地访问你的网站 域名在哪里注册 域名注册建议大家去大的域名注册商，比如“腾讯云”和“阿里云”，因为大的域名服务商不管是安全还是服务上都有所保证。 域名注册是Internet中用于解决地址对应问题的一种方法。根据中国互联网络域名管理办法，域名注册服务机
软件测试中WEB安全性测试
03-23
WEB软件测试中WEB安全性测试由于web应用于用户直接相关，又通常需要承受长时间的大量操作，因此web项目的功能和性能都必须经过可靠的验证。这就要经过web项目的全面测试。一个完整的WEB安全体系测试可以从部署与基础...
打印日志的规则
诗人不写诗
04-03 1315
1、日志中不要出现无意义的字符，如》》》》，--------等 2、日志中不要出现影响正则搜索的字符，如*，[]等 3、有异常抛出时，一定要确认是否需要打印关键信息 4、存在加密数据时，记得打印出解密后的关键信息，特别是接口失败时，打印密文是没有意义的 5、日志打印尽量少且有用，不要随意打印，也不要漏掉关键信息 ...
Web安全基本概念
weixin_43994244的博客
03-04 7289
域名 什么是域名？ 域名（Domain Name），又称网域，是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识（有时也指地理位置）。 例：www.baidu.com DNS 什么是 DNS？ 域名系统（Domain Name System，缩写：DNS）是互联网的一项服务。它作为将域名和IP地址相互映射的一个分布式数据库，能够使人更方便地访问互联网。DNS使用UDP端口53。当前，对于每一级域名长度的限制是63个字符，域名总长度则不能超过2
WEB安全
qq_45886314的博客
05-07 2621
WEB安全 web业务平台的不安全性主要是由web平台的特点，即开放性所致。 根据Gartner的调查，信息安全攻击有75%都是发生在Web应用层而非网络层面上。 根据世界上权威的web安全与数据库安全研究组织owASP提供的报告，目前对web业务系统威胁最严重的两种攻击方式是sQL入踟卡和xSs-陈站脚本攻击。 客户端与服务器的典型交互过程 软件都是人写的，人都会犯错或考虑问题不周的，越大的系统越容易有漏洞。 通常情况下99.99%无错的程序很少会出问题。 但99.99%无错的程序仍会被
web安全之信息收集
天天学安全专属博客
10-26 4113
web安全之信息收集,包括网络拓扑信息，网站IP信息，域名信息，其中域名信息包括指纹识别，备案信息等 同时包括证书检测和CDN检测等，以及前后端框架检测，语言判断，操作系统判断，社会工程学等
Web安全摘要
DZ Space
11-05 4425
银弹
Web安全基础
weixin_50906078的博客
04-16 3778
一、HTTP协议 1、HTTP 什么是HTTP？ 超文本传输协议，HTTP是基于B/S架构进行通信的，而HTTP的服务器端实现程序有httpd、nginx等，其客户端的实现程序主要 是Web浏览器，例如Firefox、InternetExplorer、Google chrome、Safari、Opera等 HTTP是基于客户/服务器模式，且面向连接的。典型的HTTP事务处理有如下的过程 （1）客户与服务器建立连接； （2）客户向服务器提出请求； （3）服务器接受请求，并根据请求返回相应的文件作为应答； （4
web安全基础
lixbao的博客
04-15 4101
HTTP原理 1、HTTP协议解析 Hyper Text Transfer Protocol（超文本传输协议）是万维网协会（World Wide Web Consortium）和Internet工作小组IETF（Internet Engineering Task Force）合作的结果，（他们）最终发布了一系列的RFC RFC 1945 HTTP/1.0 RFC 2616 HTTP 1.1 HTTP工作流程 首先客户机与服务器需要建立连接。单击某个超级链接，经过TCP三次握手后，HTTP的工作开始。
Web安全漏洞加固手册 V2.0
03-17
Web安全漏洞加固手册 V2.0
WEB安全深度剖析.pdf
07-05
《Web安全深度剖析》总结了当前流行的高危漏洞的形成原因、攻击手段及解决方案，并通过大量的示例代码复现漏洞原型，制作模拟环境，更好地帮助读者深入了解Web 应用程序中存在的漏洞，防患于未然。 《Web安全深度...
白帽子讲Web安全 pdf
11-27
《白帽子讲Web安全》内容简介：在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？《白帽子讲Web安全》将带你走进Web安全的世界，让你了解Web安全...
白帽子讲web安全 azw3
03-02
《白帽子讲Web安全》内容简介：在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？《白帽子讲Web安全》将带你走进Web安全的世界，让你了解Web安全...
常见Web安全漏洞深入解析
大河之犬的博客
10-19 4273
在存在可跨站脚本攻击安全漏洞的Web应用上执行上面这段JavaScript程序，即可访问到该Web应用所处域名下的Cookie信息。Web应用中的邮件发送功能，攻击者通过向邮件首部To或Subject内任意添加非法内容发起的攻击。并排插入字符串后发送。利用这两个连续的换行就可作出HTTP首部与主体分隔所需的空行了，这样就能显示伪造的主体，达到攻击目的。远程文件包含漏洞是指当部分脚本内容需要从其他文件读入时，攻击者利用指定外部服务器的URL充当依赖文件，让脚本读取之后，就可运行任意脚本的一种攻击。
linux-安全管理-防火墙与网络安全
最新发布
Flying_Fish_roe的博客
09-16 1661
在 Linux 系统中，防火墙与网络安全是确保系统安全性的重要组成部分。通过合理配置防火墙规则、使用 SSH 密钥认证、启用 SSL/TLS 加密等手段，管理员可以有效防止网络攻击和未经授权的访问。使用iptables或firewalld管理网络流量，限制不必要的服务和端口。加固 SSH 配置，禁用 Root 登录，使用非默认端口，并启用密钥认证。为 Web 服务配置 SSL/TLS 加密，确保通信安全。使用fail2ban等工具防止暴力破解，定期进行端口扫描和系统安全审计。
Java代码审计篇 | ofcms系统审计思路讲解 - 篇4 | XXE漏洞审计
哦 卷！
09-14 936
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。XXE漏洞审计Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
09-14 1216
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
Web安全实践：工具篇
"Web安全实践完整版 - 书籍精华，涵盖Web安全实践方法和代码，适合论文和课题研究参考" 本文将深入探讨Web安全实践，介绍一些基础的工具和技术，帮助理解和提升在Web安全领域的实践能力。Web安全是网络安全的重要...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值