Web安全实践（13）嗅探，arp欺骗，会话劫持与重放攻击（上）
本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://space.cnblogs.com/group/group_detail.aspx?gid=100566 前言 （作者：玄魂） 嗅探，arp欺骗，会话劫持与重放攻击之间的关系可谓相辅相成，这次针对web安全把它们放在...
WAP：一款WEB安全检测工具
Web Application Protection(WAP)是用于源代码静态分析和数据挖掘的一个工具,WAP主要检测使用PHP(4.0版本及以上)编写的web应用程序，并且因为它的误报率很低而受到广泛好评。 WAP可被用来检测并纠正以下漏洞： SQL注入漏洞 跨站脚本攻击漏洞 远程文件包含漏洞 本地文件包含漏洞 目录及路径遍历漏洞 源代码泄露漏洞 操作系统注入漏洞 PHP代码注入漏洞 该工具.....
雅虎发布开源Web应用安全扫描器Gryffin
雅虎开源了Web应用安全扫描器Gryffin。Gryffin本质上是一个Go和JavaScript的联合平台，它能够帮助系统管理员扫描URL来查找恶意Web内容和常见的安全漏洞，包括SQL注入和跨站脚本(XSS)。 Gryffin功能和架构 目前的Gryffin还是测试版，Gryffin项目在Github上已经可以获得，与雅虎的其他大量开源项目所使用的许可证一样，Gryffin使用的也是BSD.....
新一代Web安全治理体系让“我的地盘我做主”不再只是梦
【51CTO.com原创稿件】每个人都有自己的梦想，这个梦想或大或小，这个梦想或虚幻或真实。现实生活中，我们总会有想要改变现状的小梦想。要么是去风景秀丽的地方旅游，要么是期待自己能够加薪，要么是让自己的工作更加的顺心如意，要么…… 拿就职于某大型企业的安全管理员小张来说，他就一直有个非常实际的梦想。公司曾被攻击者多次针对Web发起攻击，尤其是网站被篡改多次而不曾及时发现。公司网站多且分散，无法管....
Web安全之Cookie劫持
1.Cookie是什么? 2.窃取的原理是什么? 3.系统如何防Cookie劫持呢? 看完这三个回答，你就明白哪位传奇大侠是如何成功的!!! Cookie: HTTP天然是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session。Cookie包含了浏览器客户端的用户凭证，相对较小。Session则维护在服务器，用于维护相对较大的用户信息。 用通俗的语言，Cookie是钥匙，Se....
Web安全之跨站脚本攻击（XSS）
什么是XSS 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。 XSS的攻击场景 反射型这类攻击方式主要借助URL来实施。...
外媒解读Web安全核心PKI的四大致命问题
Web安全的立足根基在于复杂的PKI部署体系，但实际生活中得到正确部署的比例却非常有限，而且这一切都将随着摩尔定律的滚滚洪流灰飞烟灭。 我个人算是PKI(即公共密钥基础设施)的忠实拥护者。我热爱数学与密码学之美，也热爱它广泛的用途与适用场景。 过去二十多年当中，我曾经为众多私营及上市公司安装过PKI。原先那曾是我个人工作中的重要组成部分，但最近一段时间我发现这已经成了工作的全部内容。企业对于安全....
ECS外网ip不能访问部署的web站点，能ping通，备案通过，安全组规则已设，防火墙已关
ECS外网ip不能访问部署的web站点，能ping通，备案通过，安全组规则已设，防火墙已关
瑞数信息：构建安全可信动态云端web应用平台
随着云计算时代的到来，越来越多的企业用户将业务系统迁移至云平台，利用云平台提供各种Web应用和服务。然而，这些云端Web应用和服务也因此成为黑客或各种恶意组织和个人为某种利益而攻击的目标。 组成“云平台”的各种系统和应用除了要面对传统网络环境中所面临的病毒、木马和恶意软件等威胁之外，还要应对薅羊毛、刷单、黄牛党、虚假账号等业务欺诈，以及针对存放在“云中”用户信息发起的恶意撞库、拖库、恶意爬虫等攻....
《Web前端开发最佳实践》——1.3 规范的Web前端代码：更易维护、更高性能和更安全
本节书摘来自华章计算机《Web前端开发最佳实践》一书中的第1章，第1.3节,作者:党 建 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3 规范的Web前端代码：更易维护、更高性能和更安全 规范的代码，这是所有软件开发中对代码的基本要求，前端开发也是一样的，要求编写规范的HTML、CSS和JavaScript代码。什么样的前端代码才能称得上规范的代码？探讨这个问题之前，首先需要强调....
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
web更多安全相关
阿里UC研发效能
分享研发效能领域相关优秀实践，技术分享，产品信息
+关注