y0umer

2011年12月22日

摘要： Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。常见Web应用安全问题安全性问题的列表：１、跨站脚本攻击(CSS or XSS, Cross Site Scripting) ２、SQL注入攻击(SQL injection) ３、远程命令执行(C... 阅读全文

posted @ 2011-12-22 10:48 y0umer 阅读(305) 评论(0) 推荐(0) 编辑

【常见Web应用安全问题】---2、SQL Injection

摘要： Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里只介绍常见、比较常见和有点常见的。常见Web应用安全问题安全性问题的列表：１、跨站脚本攻击(CSS or XSS, Cross Site Scripting) ２、SQL注入攻击(SQL injection) ３、远程命令执行(C... 阅读全文

posted @ 2011-12-22 10:07 y0umer 阅读(149) 评论(0) 推荐(0) 编辑

【常见Web应用安全问题】---2、SQL Injection

posted @ 2011-12-22 10:07 y0umer 阅读(158) 评论(0) 推荐(0) 编辑

【常见Web应用安全问题】---1、Cross Site Scripting

摘要： Web应用程序的安全性问题依其存在的形势划分，种类繁多，这里不准备介绍所有的，只介绍常见的一些。常见Web应用安全问题安全性问题的列表：１、跨站脚本攻击(CSS or XSS, Cross Site Scripting) ２、SQL注入攻击(SQL injection) ３、远程命令执行(... 阅读全文

posted @ 2011-12-22 10:06 y0umer 阅读(189) 评论(0) 推荐(0) 编辑

【常见Web应用安全问题】---1、Cross Site Scripting

posted @ 2011-12-22 10:06 y0umer 阅读(328) 评论(0) 推荐(0) 编辑

Web安全性问题的层次关系

摘要：大家经常会听到看到很多很多有关安全性方面的信息，可以说形形色色，对于在网络安全方面不太专业的同志来说，有点眼花缭乱，理不出头绪。在这里，我来帮大家整理一下。以我个人多年来从事Web安全方面的工作经验及国外一些权威安全机构对Web安全的层次性的理解，我们通常把它分为三个层次：１、网络安全。如防... 阅读全文

posted @ 2011-12-22 09:56 y0umer 阅读(123) 评论(0) 推荐(0) 编辑

Web安全性问题的层次关系

posted @ 2011-12-22 09:56 y0umer 阅读(115) 评论(0) 推荐(0) 编辑

Web应用程序安全性问题的本质

摘要：相信大家都或多或少的听过关于各种Web应用安全漏洞，诸如:XSS，SQL注入，上传漏洞... 形形色色的安全漏洞中，其实所蕴含安全问题本质往往只有几个。我个人把Web应用程序安全性本质问题归结以下三个部分：１、输入／输出验证(Input/output validation) ２、角色验证或... 阅读全文

posted @ 2011-12-22 09:51 y0umer 阅读(175) 评论(0) 推荐(0) 编辑

Web应用程序安全性问题的本质

posted @ 2011-12-22 09:51 y0umer 阅读(120) 评论(0) 推荐(0) 编辑

2011年12月21日

Cross-Site Scripting(XSS): 跨站脚本攻击介绍

摘要：一、XSS攻击简介作为一种HTML注入攻击，XSS攻击的核心思想就是在HTML页面中注入恶意代码，而XSS采用的注入方式是非常巧妙的。在XSS攻击中，一般有三个角色参与：攻击者、目标服务器、受害者的浏览器。由于有的服务器并没有对用户的输入进行安全方面的验证，攻击者就可以很容易地通过正... 阅读全文

posted @ 2011-12-21 16:45 y0umer 阅读(193) 评论(0) 推荐(0) 编辑

纯码农一枚，曾经的冰魂，现在的y0umer!