随笔分类 -  Web安全

MySQL注入与防御
摘要：1、简介 1.1、含义 在一个应用中，数据的安全无疑是最重要的。数据的最终归宿都是数据库，因此如何保证数据库不被恶意攻击者入侵是一项重要且严肃的问题！ SQL注入作为一种很流行的攻击手段，一直以来都受到网络安全研究者和黑客们的广泛关注。那什么是SQL注入呢？SQL注入是这样一种攻击技术：攻击者通过把 阅读全文
posted @ 2017-05-02 21:04 那一叶随风 阅读(5892) 评论(4) 推荐(3) 编辑
Session攻击（会话劫持+固定）与防御
摘要：1、简介 Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，进而保存到数据层。 然而，为了维持来自同一个用户的不同请求之间的状态， 客户端必须要给服务器端发送一个唯 阅读全文
posted @ 2017-04-29 20:58 那一叶随风 阅读(43556) 评论(5) 推荐(12) 编辑
会话劫持
摘要：1、简介 在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话 阅读全文
posted @ 2017-04-29 10:44 那一叶随风 阅读(2133) 评论(0) 推荐(1) 编辑
CSRF攻击与防御
摘要：1、简介 CSRF的全名为Cross-site request forgery，它的中文名为 跨站请求伪造（伪造跨站请求【这样读顺口一点】） CSRF是一种夹持用户在已经登陆的web应用程序上执行非本意的操作的攻击方式。相比于XSS，CSRF是利用了系统对页面浏览器的信任，XSS则利用了系统对用户的 阅读全文
posted @ 2017-04-27 16:19 那一叶随风 阅读(20265) 评论(6) 推荐(16) 编辑
XSS跨站脚本攻击
摘要：1、简介 跨站脚本（cross site script）为了避免与样式css混淆，所以简称为XSS。 XSS是一种经常出现在web应用中的计算机安全漏洞，也是web中最主流的攻击方式。那么什么是XSS呢？ XSS是指恶意攻击者利用网站没有对用户提交数据进行转义处理或者过滤不足的缺点，进而添加一些代码 阅读全文
posted @ 2017-04-26 15:59 那一叶随风 阅读(109098) 评论(6) 推荐(64) 编辑

点击右上角即可分享
微信分享提示