OWASP（Open Web Application Security Project - 开放式 Web 应用程序安全项目）基金会是一家国际组织，其使命是推进安全软件事业。作为其活动的一部分，OWASP 发布了一份关于 Web 应用程序最严重安全漏洞的报告，根据来自世界各地的安全专家小组的意见，按 ...
分类：
其他好文 时间：
2019-08-31 21:37:55
阅读次数：
150
超适合小白的php反序列化漏洞复现 写在前头的话 在OWASP TOP10中，反序列化已经榜上有名，但是究竟什么是反序列化，我觉得应该进下心来好好思考下。我觉得学习的时候，所有的问题都应该问3个问题：what、why、how。what：什么是反序列化，why：为什么会出现反序列化漏洞，how：反序列 ...
分类：
Web程序 时间：
2019-08-30 21:09:35
阅读次数：
123
引言：作为长期占据OWASPTop10首位的注入，至于什么是OWASP可以参考一下百度百科OWASPSQL注入简介：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的
分类：
数据库 时间：
2019-08-08 19:21:29
阅读次数：
103
一、P2P金融行业web安全检测项即监管要求： 二、OWASP TOP 10： 三、SQL注入漏洞的原理和利用 SQL注入：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。攻击者利用有针对性的解释器语法发送简单的、基于 ...
分类：
其他好文 时间：
2019-07-16 21:32:48
阅读次数：
275
NetSec2019 20165327 Exp9 Web安全基础 before：WebGoat 简介：WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上，目前提供的训练课程有很多，包含了XSS、 ...
分类：
Web程序 时间：
2019-05-26 17:37:06
阅读次数：
161
2018 2019 2 网络对抗技术 20165225 Exp9 Web安全基础 实践内容 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 报告内容 WebGoat WebGoat是OWASP组织研制出的用于 ...
分类：
Web程序 时间：
2019-05-25 20:15:32
阅读次数：
197
20165207 Exp9 Web安全基础 ===== [TOC] 一、实验过程 1、环境配置 本次实验要安装由OWASP开发出来的web实验平台Webgoat，实验指导里提供的webgoat版本是7.0.1版本的，根据官方解释jdk版本大于等于1.6即可正常运行那个jar包，然而并非如此。我在输入 ...
分类：
Web程序 时间：
2019-05-25 12:47:58
阅读次数：
143
[TOC] 实验目的及内容 目的： 理解常用网络攻击技术的基本原理 内容 1、SQL注入攻击 2、XSS攻击 3、CSRF攻击 实验过程记录 一、Webgoat安装 介绍 ：WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行 ...
分类：
Web程序 时间：
2019-05-19 17:04:04
阅读次数：
198
首先我们对CRSF进行一个介绍 CSRF，全称Cross-site request forgery，翻译过来就是跨站请求伪造，是指利用受害者尚未失效的身份认证信息（cookie、会话等），诱骗其点击恶意链接或者访问包含攻击代码的页面，在受害人不知情的情况下以受害者的身份向（身份认证信息所对应的）服务 ...
分类：
其他好文 时间：
2019-05-19 14:08:11
阅读次数：
149
学习 备份 TOP1-注入 简单来说，注入往往是应用程序缺少对输入进行安全型检查所引起的，攻击者把一些包含指令的数据发送给解释器，解释器会把收到的数据转换成指令执行。常见的注入包括sql注入，--os-shell，LDAP（轻量目录访问协议），xpath（XPath即为XML路径语言，它是一种用来确 ...
分类：
Web程序 时间：
2019-02-20 12:57:05
阅读次数：
203
