web安全

主要问题 SQL注入：即通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，从而获取不该获取的数据 跨站脚本攻击(也称为XSS)：指利用网站漏洞从用户那里恶意盗取信息。用户在浏览网站、使用即时通讯软件、甚至在阅读电子邮件时，通常会点击其中的链接。链接里可以获取网站的cookie并提交给攻击者网站,攻击者利用cookie就能够盗取用户信息。...

知识点 测试过程

在开始学习web安全技术以前，首先要清楚的就是到底什么是web安全？ 正如我们所知web是World Wide Web的简称，被称为万维网；万维网是由很多的站点构成的，我们可以通过浏览器来检索站点上所提供的资源。最开始的web应用都是由静态的页面组成的，仅仅向用户提供一些文档的展示。如今的万维网已经与以前大不相同了，万维网具有了各种各样的功能；一些常见的web功能如下：购物，社交网络，银行服务，...

安全三要素全面认识一个安全问题，有很多方法，首先我们来理解安全问题的组成属性。安全属性的总结为安全三要素，简称CIA 机密性（Confidentiality） 数据内容不能泄露 手段：加密 完整性（Integrity） 数据内容是完整的， 没有被篡改 手段：数字签名 可用性（Avaliability） 服务应该随时可用 分布式拒绝攻击 例子： 假设一个停车场里面有100个车位，在正常的情况下

Web是一个窗口，一个平台，它像一艘船，承载着我们浏览网络海洋的风光，它让我们轻松的获得了很多，也让我们暴露了很多，给这扇窗加道护栏，给这个平台加道防护门，给这艘船装上安全系统，这样我们才能更轻松的欣赏网络。 转载于:https://www.cnblogs.com/hackchecker/p/3335755.html...

关于 JWT(json web token) 劲舞团 可以参考几篇文章 ThoughtWorks中国 的jwt 关于xss xss原理 扩展 redis数据结构存储系统 可以参考 微信公众号

转载链接：谢公子https://blog.csdn.net/qq_36119192/article/details/102372326 本文是对Web中最常见漏洞的一个小结，既然是Web漏洞，那自然而然不能忽略了OWASP Top10了。最新版的OWASP Top10还是2017年公布的。如下： 注入 失效...

今天下午看完了《业务安全实战指南》，是一本2018年的新书。这本书包含的业务安全内容感觉挺全的，不过编排并不好，很多地方都有重复；应该是不同作者写了不同章节，但是事先没有分的太清楚。 我将结合以往知识与这本书的内容总结一下Web安全中的业务安全问题。 业务安全问题给我的最大感觉就是：漏洞本身技术含量并不高，关键是处理逻辑是否足够严密。我想大致可以将导致业务漏洞的原因分为以下两类：1.过于信赖客户端...

HTML相关 JS：为网站添加各式各样的动态功能，为用户提供更流畅美观的动态效果。 CSS：解决内容与表现分离的问题。 HTML：包含网页的实际内容。 HTML源代码 第一个网页 Hello World Hello World HTML(Hyper Text Markup Language) HTML结构和语法 可

安全测试视频：http://edu.51cto.com/course/5733.html常见问题: 1.XSS(CrossSite Script)跨站脚本***XSS(CrossSite Script)跨站脚本***。它指的是恶意***者往Web 页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web 里面的html 代码会被执行，从而达到恶意用户的特殊目的。测试方法： 在数据输入界面，添...

本文由腾讯WeTest团队提供，更多资讯可直接戳链接查看：http://wetest.qq.com/lab/ 微信号：TencentWeTest最近在研究Web安全相关的知识，特别是SQL注入类的相关知识。接触了一些与SQL注入相关的工具。周末在家闲着无聊，想把平时学的东东结合起来攻击一下身边某个小伙伴去的公司，看看能不能得逞。不试不知道，一试还真TM得逞了，内心有些小激动，特在此写博文一篇，...

不登录系统，直接输入登录后的页面的URL是否可以访问；​ 不登录系统，直接输入下载文件的URL是否可以下载文件；如输入：http://url/download?name=file是否可以下载文件file​ 退出登录后，后退按钮能否访问之前的页面； ID/密码验证方式中能否使用简单密码；如密码标准为6位以上，字母和数字的组合，不包含ID，连接的字母或数字不能超过n位 ID/密码验证方式中，同一个帐号在