studyskill - 博客园

2017年6月9日

nigin配置安全：三个案例看Nginx配置安全（转）

摘要：转：https://www.leavesongs.com/PENETRATION/nginx-insecure-configuration.html 三个案例看Nginx配置安全 PHITHON 之前在Sec-News中推荐了一个开源程序 https://github.com/yandex/gixy 阅读全文

posted @ 2017-06-09 16:46 studyskill 阅读(8090) 评论(0) 推荐(0) 编辑

CRLF攻击的一篇科普：新浪某站CRLF Injection导致的安全问题（转）

摘要：转：https://www.leavesongs.com/PENETRATION/Sina-CRLF-Injection.html 新浪某站CRLF Injection导致的安全问题 PHITHON 2014 六月 30 06:45 阅读：3714 网络安全 HRS, CRLF, xss 2014 阅读全文

posted @ 2017-06-09 16:28 studyskill 阅读(9075) 评论(0) 推荐(1) 编辑

2017年6月7日

转：攻击JavaWeb应用[9]-Server篇[2]

摘要：转：http://static.hx99.net/static/drops/papers-869.html 攻击JavaWeb应用[9]-Server篇[2] 园长 · 2014/01/22 12:58 注：在继后门篇后已经有很长时间没更新了，这次一打算写写Server[1]的续集。喜欢B/S吗？那阅读全文

posted @ 2017-06-07 15:25 studyskill 阅读(373) 评论(0) 推荐(0) 编辑

转：攻击JavaWeb应用[8]-后门篇

摘要：转：http://static.hx99.net/static/drops/tips-662.html 攻击JavaWeb应用[8]-后门篇园长 · 2013/10/11 19:19 0x00 背景关于JavaWeb后门问题一直以来都比较少，而比较新奇的后门更少。在这里我分享几种比较有意思的Ja 阅读全文

posted @ 2017-06-07 15:24 studyskill 阅读(1291) 评论(0) 推荐(0) 编辑

转：攻击JavaWeb应用[7]-Server篇[1]

摘要：转：http://static.hx99.net/static/drops/tips-604.html 攻击JavaWeb应用[7]-Server篇[1] 园长 · 2013/09/22 15:39 java应用服务器 Java应用服务器主要为应用程序提供运行环境，为组件提供服务。Java 的应用服阅读全文

posted @ 2017-06-07 15:23 studyskill 阅读(1014) 评论(0) 推荐(0) 编辑

转：攻击JavaWeb应用[6]-程序架构与代码审计

摘要：转：http://static.hx99.net/static/drops/tips-429.html 攻击JavaWeb应用[6]-程序架构与代码审计园长 · 2013/08/12 16:53 注：不管多么强大的系统总会有那么些安全问题，影响小的可能仅仅只会影响用户体验，危害性大点的可能会让攻阅读全文

posted @ 2017-06-07 15:22 studyskill 阅读(559) 评论(0) 推荐(0) 编辑

转：攻击JavaWeb应用[5]-MVC安全

摘要：转：http://static.hx99.net/static/drops/tips-347.html 攻击JavaWeb应用[5]-MVC安全园长 · 2013/07/25 13:31 0x00、初识MVC 传统的开发存在结构混乱易用性差耦合度高可维护性差等多种问题，为了解决这些毛病分层思想和M 阅读全文

posted @ 2017-06-07 15:21 studyskill 阅读(417) 评论(0) 推荐(0) 编辑

转：攻击JavaWeb应用[4]-SQL注入[2]

摘要：转：http://static.hx99.net/static/drops/tips-288.html 攻击JavaWeb应用[4]-SQL注入[2] 园长 · 2013/07/18 17:23 注:这一节主要是介绍Oracle和SQL注入工具相关，本应该是和前面的Mysql一起但是由于章节过长了没阅读全文

posted @ 2017-06-07 15:20 studyskill 阅读(745) 评论(0) 推荐(0) 编辑

转：攻击JavaWeb应用[3]-SQL注入

摘要：转：http://static.hx99.net/static/drops/tips-236.html 攻击JavaWeb应用[3]-SQL注入园长 · 2013/07/16 18:28 注:本节重点在于让大家熟悉各种SQL注入在JAVA当中的表现，本想带点ORM框架实例，但是与其几乎无意，最近在阅读全文

posted @ 2017-06-07 15:19 studyskill 阅读(1323) 评论(0) 推荐(0) 编辑

转：攻击JavaWeb应用[2]-CS交互安全

摘要：转：http://static.hx99.net/static/drops/tips-164.html 攻击JavaWeb应用[2]-CS交互安全园长 · 2013/07/08 14:54 0x00 Request & Response(请求与响应) 请求和响应在Web开发当中没有语言之分不管是A 阅读全文

posted @ 2017-06-07 15:17 studyskill 阅读(570) 评论(0) 推荐(0) 编辑