摘要：
转自 http://blog.csdn.net/yefan2222/article/details/72282531 Xpath注入攻击概述1.1 Xpath定义 近年来在现代化电子商务，商场现代化系统中，XML技术被广泛 的使用，开始出现针对XML数据信息的XPath注入攻击技术。 注入攻击是指利... 阅读全文
摘要：
转自 http://blog.csdn.net/yefan2222/article/details/7094532Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。常见Web应用安全问题安全性问题的列表： １、跨站脚本攻击(CSS or XSS, Cr... 阅读全文
摘要：
转自 http://blog.csdn.net/yefan2222/article/details/7094484Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。常见Web应用安全问题安全性问题的列表：有一个站点的管理入口功能非常强大，大到什么程度呢？... 阅读全文
摘要：
转自 http://blog.csdn.net/yefan2222/article/details/7094324Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里只介绍常见、比较常见和有点常见的。常见Web应用安全问题安全性问题的列表： １、跨站脚本攻击(CSS or XSS, Cro... 阅读全文
摘要：
转自 http://blog.csdn.net/yefan2222/article/details/7094264大家经常会听到看到很多很多有关安全性方面的信息，可以说形形色色，对于在网络安全方面不太专业的同志来说，有点眼花缭乱，理不出头绪。在这里，我来帮大家整理一下。 以我个人多年来从事Web安... 阅读全文
摘要：
转自 http://blog.csdn.net/yefan2222/article/details/7091863一、XSS攻击简介作为一种HTML注入攻击，攻击者、目标服务器、受害者的浏览器。 由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正常的输入手段，夹带进... 阅读全文
摘要：
转自 http://blog.csdn.net/iwebsecurity/article/details/1688304相信大家都或多或少的听过关于各种Web应用安全漏洞，诸如:跨site脚本攻击(XSS)，SQL注入，上传漏洞...形形色色. 在这里我并不否认各种命名与归类方式，也不评价其命名的... 阅读全文