摘要：
继续对Fortify的漏洞进行总结，本篇主要针对 Open Redirect（开放式重定向） 的漏洞进行总结，如下： 1.1、产生原因： 通过重定向，Web 应用程序能够引导用户访问同一应用程序内的不同网页或访问外部站点。应用程序利用重定向来帮助进行站点导航，有时还跟踪用户退出站点的方式。当 Web 阅读全文
摘要：
继续对Fortify的漏洞进行总结，本篇主要针对 XML External Entity Injection（XML实体注入） 的漏洞进行总结，如下： 1.1、产生原因： XML External Entities 攻击可利用能够在处理时动态构建文档的 XML 功能。XML 实体可动态包含来自给定资 阅读全文
摘要：
继续对Fortify的漏洞进行总结，本篇主要针对 Path Manipulation（路径篡改）的漏洞进行总结，如下： 1、Path Manipulation（路径篡改） 1.1、产生原因： 当满足以下两个条件时，就会产生 path manipulation 错误： 1. 攻击者可以指定某一文件系统 阅读全文
摘要：
继续对Fortify的漏洞进行总结，本篇主要针对 Access Control: Database（数据越权）的漏洞进行总结，如下： 1、Access Control: Database（数据越权） 1.1、产生原因： Database access control 错误在以下情况下发生： 1. 数 阅读全文
摘要：
书接上文，继续对Fortify漏洞进行总结，本篇主要针对XSS跨站脚步攻击漏洞进行总结，如下： 1、Cross-Site Scripting（XSS 跨站脚本攻击） 1.1、产生原因： 1. 数据通过一个不可信赖的数据源进入 Web 应用程序。对于 Reflected XSS（反射型），不可信赖的源 阅读全文
摘要：
公司最近启用了Fortify扫描项目代码，报出较多的漏洞，安排了本人进行修复，近段时间将对修复的过程和一些修复的漏洞总结整理于此！ 本篇先对Fortify做个简单的认识，同时总结一下sql注入的漏洞！ 一、Fortify软件介绍 Fortify是一款能扫描分析代码漏洞的强大工具，是由一家加州软件安全 阅读全文