网站百科
-
转载：华为内部Web安全测试原则
Web安全原则 1.认证模块必须采用防暴力破解机制，例如：验证码或者多次连续尝试登录失败后锁定帐号或IP。 说明：如采用多次连续尝试登录失败后锁定帐号或IP的方式，需…
-
HTTPS网站证书申请，HTTPS的安全特性
目前绝大部分的网站都已经实现了HTTPS加密传输，利用SSL证书实现端对端的加密，可以保障我们的数据传输安全。 相关关键词：SSL证书申请，HTTPS证书，多域名证书，网站SSL/…
-
10种常见网站安全攻击手段及防御方法
在某种程度上，互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。 网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型…
-
警惕网站sql注入漏洞,时刻关注网络安全
周围一些入门级的做网站的所谓高手，大多是自学成才，一开始用网络上开源的内容管理系统做网站，自己写个模板嵌入进去，再后来熟练了些就开始尝试自己写网站后台，虽然没有成熟的开源系统功能丰…
-
Web安全之XSSPlatform搭建及使用实践
一、背景 XSS Platform 是一个非常经典的XSS渗透测试管理系统，原作者在2011年所开发，由于后来长时间没有人维护，导致目前在PHP7环境下无法运行。 笔者最近花了一点…
-
网站安全成焦点网页防篡改技术追踪
网站在信息发展中起到了重要的作用，已经渗透到了各个角落，根据CNNIC调查报告显示，截至2006年1月，我国的上网用户总数高达1.1亿，国内网站数量达67万，庞大的网民数量和网站群…
-
WebApplicationSecurity网络应用程序安全
写在本系列文章开始之前，以下几段文字大家可以把它当作废话略过： 以前在开发Web Application的时候也多多少少注意过安全相关的东西，但是仅仅是属于有所涉及，或走走形式草草…
-
颠覆虚拟机的大神——WSL来了
提纲 1、wsl的安装 2、使用方法 2.1 linux文件系统和windows文件系统互相访问 2.2 linux下执行windows命令和windows下执行linux命令 2…
-
常见web安全隐患及解决方案
Abstract 1. 常见web安全隐患 1.1. 完全信赖用户提交内容 开发人员决不能相信一个来自外部的数据。不管它来自用户提交表单，文件系统的文件或者环境变量&…
