发表服务
前言：漏洞篇包含了一些常见的漏洞与某些常见的利用方法。首先我们先了解一下Web应用技术是如何进行交互的。如图所示（图片来自《SQL注入攻击与防御》一书），这是常见的两种Web应用技术进行交互方法。从中我们不难看出——我们在对网站进行访问并进行数据调用的时候，实际上是数据库…
墨者学院-IIS写权限漏洞分析溯源.多崎巡礼的博客.08-29968.该漏洞的产生原因来源于服务器配置不当造成，利用IISPUTScaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来...
近日，网络安全公司Veracode发布“TheStateofSoftwareSecurity(SOSS):OpenSourceEdition”报告。据悉，这份报告分析了Veracode平台数据库中85000个应用程序的开源组件库，其中包含351000个唯一的外部库。Veracode公司的首席研究员ChrisEng表示，开源软件的漏洞多样，让人吃惊！报告发现，70%的应用程序在初始扫描的开源...
2、Web应用程序黑客手册：查找和利用安全漏洞Web应用程序黑客手册由Portswigger的创始人撰写。本书将带您了解互联网的基础知识，以及如何找到应用程序中最易受攻击的区域，最后通过在Web应用程序中查找漏洞。本书将逐步教您如何...
【摘要】：Web应用在当今社会的各个领域被广泛使用,虽然它为人们的生活带来了巨大的便利,但同时也带来了许多安全隐患。SQL注入漏洞一直以来都是威胁web应用安全的主要问题之一,其中的二阶SQL注入漏洞相较于一阶SQL注入更加隐蔽而且威胁更大,对其检测...
以前找论文都只知道上中国知网CNKI，很多是中文，且论文质量一般，更重要的还是收费。所以，我离开学校后，有时下载论文，都是找别人帮忙。最近一年刷Twitter，经常发现一些漏洞研究论文都是在一个叫arXiv的网站提供免费下载，而且经常是会议开始前很早就公开了。
提供Web的安全威胁与安全防护word文档在线阅读与免费下载，摘要:Web的安全威胁与安全防护作者：刘大勇摘要文章对Web的安全威胁进行分析，提出了Web安全防护措施，并基于Windows平台简述了一个Web安全防护策略的具体应用。关键词Web；网络安全...
前言：漏洞篇包含了一些常见的漏洞与某些常见的利用方法。首先我们先了解一下Web应用技术是如何进行交互的。如图所示（图片来自《SQL注入攻击与防御》一书），这是常见的两种Web应用技术进行交互方法。从中我们不难看出——我们在对网站进行访问并进行数据调用的时候，实际上是数据库…
墨者学院-IIS写权限漏洞分析溯源.多崎巡礼的博客.08-29968.该漏洞的产生原因来源于服务器配置不当造成，利用IISPUTScaner扫描有漏洞的iis，此漏洞主要是因为服务器开启了webdav的组件导致的可以扫描到当前的操作，具体操作其实是通过webdav的OPTION来...
近日，网络安全公司Veracode发布“TheStateofSoftwareSecurity(SOSS):OpenSourceEdition”报告。据悉，这份报告分析了Veracode平台数据库中85000个应用程序的开源组件库，其中包含351000个唯一的外部库。Veracode公司的首席研究员ChrisEng表示，开源软件的漏洞多样，让人吃惊！报告发现，70%的应用程序在初始扫描的开源...
2、Web应用程序黑客手册：查找和利用安全漏洞Web应用程序黑客手册由Portswigger的创始人撰写。本书将带您了解互联网的基础知识，以及如何找到应用程序中最易受攻击的区域，最后通过在Web应用程序中查找漏洞。本书将逐步教您如何...
【摘要】：Web应用在当今社会的各个领域被广泛使用,虽然它为人们的生活带来了巨大的便利,但同时也带来了许多安全隐患。SQL注入漏洞一直以来都是威胁web应用安全的主要问题之一,其中的二阶SQL注入漏洞相较于一阶SQL注入更加隐蔽而且威胁更大,对其检测...
以前找论文都只知道上中国知网CNKI，很多是中文，且论文质量一般，更重要的还是收费。所以，我离开学校后，有时下载论文，都是找别人帮忙。最近一年刷Twitter，经常发现一些漏洞研究论文都是在一个叫arXiv的网站提供免费下载，而且经常是会议开始前很早就公开了。
提供Web的安全威胁与安全防护word文档在线阅读与免费下载，摘要:Web的安全威胁与安全防护作者：刘大勇摘要文章对Web的安全威胁进行分析，提出了Web安全防护措施，并基于Windows平台简述了一个Web安全防护策略的具体应用。关键词Web；网络安全...
发表服务