动态
-
网站用Cookie验证的安全方法
cookie验证有他自己的方便优越之处，不能完全摒弃(例如：如果用户量大，优势就是不占服务器资源，持久验证)。某日看程序时发现一比较安全的验证方法，共享…
-
SQL注入渗透某网络安全公司的网站全过程
前言:写这篇文章不是为了告诉大家如何去做入侵，而是希望提醒大家:“入侵是偶然的，但安全并不是必然的”，不要疏忽运作上的一些小细节。 笔者一直都有经常性地到一些安全方面的网站瞎逛的习…
-
Web安全防护（二）
点击劫持 点击劫持，也称UI覆盖攻击 1.1 iframe覆盖攻击 黑客创建一个网页，用iframe包含了目标网站，并且把它隐藏起来。做一个伪装的页面或图片盖上去，且按钮与目标网站…
-
【web安全】第三弹：web攻防平台pentester安装及XSS部分答案解析
web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。 下载链接及文档说明： http://pentester…
-
同样采用WordPress搭建的网站，如何让你的网站更快更安全？
WordPress是世界上应用最广泛的开源CMS程序，全世界排名前1000万的网站，约33.4%都是基于WordPress搭建的。其界面精美，模板丰富、可自定义性强、尤其是提供了成…
-
web应用常见安全问题
注册、登陆需防范的问题 注册、登陆编码建议 多因素认证 口令策略 非弱口令定义与使用习惯 项目上线注意事项 预防文件操作 文件安全编码规范 注入漏洞类型 注入漏洞防范方法 权限校验…
