![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
白帽子讲web安全
文章平均质量分 86
ymxowo
这个作者很懒,什么都没留下…
展开
-
《白帽子讲web安全》读书笔记_2021-07-17
第7章 注入攻击7.1 SQL注入注入攻击的本质,是把用户输入的数据当做代码执行。这里有两个关键条件:第一个是,用户能够控制输入第二个是原本程序要执行的代码,拼接了用户输入的数据7.1 SQL注入在SQL注入的过程中,如果网站的web服务器开启了错误回显,则会为攻击者提供极大的便利。错误回显披露了敏感信息,对于攻击者来说,构造SQL注入的语句就可以更加得心应手了。Microsoft Office AccessMicrosoft Office Access是由微软发布的关系数据库管理系统。它结原创 2021-07-23 16:10:23 · 173 阅读 · 1 评论 -
《白帽子讲web安全》读书笔记_2021年7月16日(2)_第3篇 服务器端应用安全
第7章 注入攻击7.1 SQL注入注入攻击是web安全领域中一种最为常见的攻击方式。XSS本质上也是一种针对HTML的注入攻击。在第1篇 我的安全世界观中,提出了一个安全设计原则——“数据与代码分离”原则,它可以说是专门为了解决注入攻击而生的。注入攻击的本质,是把用户输入的数据当做代码执行。这里有两个关键条件:第一个是,用户能够控制输入;第二个是,原本程序要执行的代码,拼接了用户输入的数据。7.1 SQL注入Title : NT Web Technology Vulnerabilities原创 2021-07-16 16:41:50 · 524 阅读 · 1 评论 -
《白帽子讲web安全》读书笔记_2021-07-16
第1篇 我的安全世界观1.6 如何实施安全评估1.6.3 风险分析1.6.4 设计安全方案1.7 白帽子兵法1.7.1 Secure By Default原则1.7.1.1 黑名单、白名单1.7.1.2 最小权限原则1.7.2 纵深防御原则1.7.3 数据与代码分离原则1.7.4 不可预测性原则1.8 小结(附)谁来为漏洞买单?1.6 如何实施安全评估1.6.3 风险分析风险由以下因素组成:Risk = Probability * Damage Potential影响风险高低的因素,除了造成损失的原创 2021-07-16 15:44:13 · 319 阅读 · 1 评论 -
《白帽子讲web安全》读书笔记_2021-07-15
我的安全世界观1.1 web安全简史1.1.1中国黑客简史1.1.2黑客技术的发展历程1.1.3 web安全的兴起1.2 黑帽子、白帽子1.3 返璞归真,揭秘安全的本质1.4 破除迷信,没有银弹1.5 安全三要素1.6 如何实施安全评估1.6.1 资产等级划分1.6.2威胁分析1.1 web安全简史1.1.1中国黑客简史1990s——2000s 启蒙时代2000s——2005 黄金时代2005——2010 黑暗时代SSH为Secure Shell的缩写, 由IETF的网络小组(Networ原创 2021-07-15 16:21:01 · 289 阅读 · 0 评论