教材内容总结 一、信息安全：用于确保正确访问数据的技术与政策。信息安全是由保密性、完整性、可用性的结合。 保密性：确保数据被保护，免受未经授权的访问。 完整性：确保数据只被合适的机制修改。 可用性：授权用户以合法目的访问信息的程度。 二、恶意代码 病毒：能自我复制的恶意程序，尝试绕过正当的授权保护执 ...
分类：
其他好文 时间：
2019-12-23 00:24:42
阅读次数：
115
we安全对于web前端从事人员也是一个特别重要的一个知识点，也是面试的时候，面试官经常问的安全前端问题。掌握一些web安全知识，提供安全防范意识，今天就会从几个方面说起前端web攻击和防御的常用手段 常见的web攻击方式 1.XSS XSS（Cross Site Scripting）跨站脚本攻击，因 ...
分类：
Web程序 时间：
2019-12-20 15:24:06
阅读次数：
150
第5章?应用安全 5.1?应用安全概述 早期应用系统结构：客户/服务器模式 这个模式具有一定的缺陷，对应用系统、资源等有一定影响。 目前的应用系统结构：三层客户/服务器结构 浏览器InternetWeb应用服务器中间件数据库 黑客攻击Web应用服务器、中间件、数据库，；利用漏洞、在网页中植入恶意代码 ...
分类：
其他好文 时间：
2019-12-18 17:34:04
阅读次数：
91
WAF绕过 安全狗绕过 1.绕过思路：对文件的内容，数据。数据包进行处理。 关键点在这里Content Disposition: form data; name="file"; filename="ian.php" 将form data; 修改为~form data; 2.通过替换大小写来进行绕过 ...
分类：
Web程序 时间：
2019-12-16 15:03:30
阅读次数：
151
xss，前几天做实验做过了，还是再弄一遍巩固一下，明天开始刷题，真开心 0x00 简介 它是通过对网页注入可执行代码且成功地被浏览器 执行，达到攻击的目的，形成了一次有效XSS攻击，一旦攻击成功，它可以获取用户的联系人列表，然后向联系人发送虚假诈骗信息，可以删除用户的日志等等，有时候还和其他攻击方式 ...
分类：
其他好文 时间：
2019-12-01 23:08:50
阅读次数：
194
概述 XSS(Cross Site Script）全称跨站脚本攻击，为了跟CSS区分开来，所以变成了XSS。它允许恶意代码植入到正常的页面中，盗取正常用户的账号密码，诱使用户访问恶意的网站。 攻击 实施XSS攻击必须具备两个条件 看一个简单的demo，更能清晰的了解什么XSS攻击 我们输入访问地址 ...
分类：
编程语言 时间：
2019-10-30 13:27:14
阅读次数：
121
BadUSB最早是在2014年的黑帽大会上研究人员JakobLell和Karsten Nohl提出并展示的。不同于老式的U盘病毒，它利用了USB协议中的一个漏洞，通过模拟键盘、鼠标、网卡等从而让目标电脑执行恶意代码，达到控住主机或者窃取敏感信息等目的。 ...
分类：
其他好文 时间：
2019-10-01 18:39:20
阅读次数：
97
XSS 攻击的预防 XSS 攻击有两大要素： 1.攻击者提交恶意代码。 2.浏览器执行恶意代码。 针对第一个要素：我们是否能够在用户输入的过程，过滤掉用户输入的恶意代码呢？ 输入过滤 在用户提交时，由前端过滤输入，然后提交到后端。这样做是否可行呢？ 答案是不可行。一旦攻击者绕过前端过滤，直接构造请求 ...
分类：
其他好文 时间：
2019-09-27 23:06:14
阅读次数：
92
资料：云众可信 恶意代码分析技巧【恶意代码分析技巧】01- 介绍【恶意代码分析技巧】02-exe_python【恶意代码分析技巧】03-java【恶意代码分析技巧】04-exe_VB【恶意代码分析技巧】05-exe_Delphi【恶意代码分析技巧】06-exe_.net【恶意代码分析技巧】07-ex ...
分类：
其他好文 时间：
2019-09-19 18:00:36
阅读次数：
88
