按时间归档：2023年06月
-
网站安全检测之逻辑漏洞检测修复方案
网站安全是整个网站运营中最重要的一部分，网站没有了安全，那用户的隐私如何保障，在网站中进行的任何交易，支付，用户的注册信息都就没有了安全保障，所以网站安全做好了，才能更好的去运营一…
-
常见web安全及防护原理
sql注入原理 就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令 总的来说有以下几点 永远不要信任用户…
-
网站安全维护对公司解析漏洞渗透测试方法
天气逐渐变凉,但渗透测试的热情温度感觉不到凉,因为有我们的存在公开分享渗透实战经验过程,才会让这个秋冬变得不再冷，近期有反映在各个环境下的目录解析漏洞的检测方法,那么本节由我们Si…
-
phpweb开发安全之csrf攻击的简单演示和防范（一）
csrf攻击，即cross site request forgery跨站(域名)请求伪造，这里的forgery就是伪造的意思。网上有很多关于csrf的介绍，比如一位前辈的文章浅谈C…
-
网站用Cookie验证的安全方法
cookie验证有他自己的方便优越之处，不能完全摒弃(例如：如果用户量大，优势就是不占服务器资源，持久验证)。某日看程序时发现一比较安全的验证方法，共享…
-
SQL注入渗透某网络安全公司的网站全过程
前言:写这篇文章不是为了告诉大家如何去做入侵，而是希望提醒大家:“入侵是偶然的，但安全并不是必然的”，不要疏忽运作上的一些小细节。 笔者一直都有经常性地到一些安全方面的网站瞎逛的习…
