如何将混合云环境下测试部署的域名接入WAF防护
Web应用防火墙（Web Application Firewall，简称WAF）支持对部署在混合云的域名进行防护。本文介绍如何将混合云环境下测试部署的域名接入WAF防护。
PTS的压测流量无法直接访问Web应用的原因
问题现象因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。Web应用防火墙解决方案方案一：WAF设置He...
web渗透-SSRF漏洞及discuz论坛网站测试
一、简介 ssrf(server-side request forgery:服务器端请求伪造）是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，ssrf是要目标网站的内部系统。(因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人） 二、原理 首先，我们要对目标网站的架构了解，脑子了要有一个架构图。比如：A网站，是一...
如何部署Java Web开发测试环境
资源编排服务ROS（Resource Orchestration Service）支持通过创建资源栈的方式一键部署Java Web开发测试环境。
PTS的压测流量因安全策略无法直接访问Web应用,怎么办
问题现象因被压测应用出于安全原因而不对公网暴露服务，或者使用了阿里云云产品Web应用防火墙（Web Application Firewall，简称WAF），因此可能会因为压测流量较大而触发一些拦截、阻断和清洗，导致PTS的压测流量被Web应用防火墙拦截。Web应用防火墙解决方案方案一：WAF设置He...
常见的Web安全漏洞有哪些，Web安全漏洞常用测试方法介绍
一、常见的Web安全漏洞类型： 1、跨站脚本攻击(Cross-Site Scripting，XSS)：攻击者通过向Web页面注入恶意脚本来执行恶意操作，例如窃取用户敏感信息。 2、跨站请求伪造(Cross-Site Request Forgery，CSRF)：攻击者通过欺骗用户在受信任的网站上执行非自愿的操作&#...
常见的Web安全漏洞及测试方法介绍
背景介绍 Web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。 我们一般说的Web应用攻击，是指攻击者通过浏览器或者其他的攻击工具，在URL或者其他的输入区域(如表单等....
Web漏洞测试网站整理
这里整理了一些用于进行Web安全研究的测试网站，可以用于练手 ；） SPI Dynamics (live) – http://zero.webappsecurity.com/ Cenzic (live) – http://crackme.cenzic.com/ Watchfire (live) – http://demo.testfire.net...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
测试更多web相关
开发与运维
集结各类场景实战经验，助你开发运维畅行无忧
+关注