xss跨站脚本漏洞的危害有哪些？
笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一份不可多得的参考手册，必...
admin
如何解决APP越权漏洞？ 从安全评估检测入手
既然越权扫描器不能解决所有的业务逻辑漏洞，那么尝试改变生产关系？在业务、产品、开发、测试、安全之间合作关系的变化中，每个人都应该对APP安全负责。业务逻辑漏洞的解决方案分为三个行动:架构...
PHP网站漏洞造成网站被攻击的解决方案
虽然PHP是最流行的脚本语言，但是用它编写的应用程序很容易受到攻击。作为开发人员，您有责任保护您的PHP代码和应用程序免受潜在黑客的攻击。PHP安全最佳实践。为了创建最安全的PHP网站...
什么是网站漏洞？ 怎么渗透挖更多的BUG
什么是网站漏洞？首先我给大家讲一下漏洞盒的评分规则。报告好的话，低风险给2分，中风险给3分，高风险给4分。如果报告能达到优秀水平，你的分数就会翻倍。至于报告，如果质量差，那我就不知道怎么办了，因为我没...
云安全漏洞挖掘以及修复的方案
安全性企业排名漏洞挖掘：前面已经谈到了利用企业本身业务来划分VPC的逻辑，ACME公司在架构评审阶段，会让企业填写Checklist，将业务描述、业务数据敏感度、业务未来的规模、是否与大型VPC相连接...
网站漏洞扫描服务中的扫描建议分析
关于漏洞扫描服务中的解决方案：公网坚决扫，内网谨慎。按网络分类:互联网公开业务和内部网络业务。按照服务类型分类：网络类，高风险服务类，私人协议类。公共网络服务，业务必须接受安全检查，因为我们不扫，黑客...
开源软件的漏洞以及APP被攻击的分析
为了提高公司的科研开发和办公效率，降低时间和人工费，任何公司的服务器和办公电脑都离不开第三者的开源和商业软件。通常，很多公司假设上流供应商的安全得到保障，或者在很多情况下无法确认供应商的安全性，即使知...
混合云安全架构体系分析与漏洞处理
近期作者对超大企业混合云安全体系结构有了更深入的了解，希望借此机会，深入探讨在超大企业混合云安全体系结构内部会猜到的漏洞，以及我心目中最理想、最彻底的解决方案。期望能给国内超大企业带来一些对于风险认知...
聊一聊渗透以及网络漏洞的一些事
漏洞扫描和渗透测试的作用经常被大家所混淆因为意思差不多。漏洞扫描不能代替渗透测试的重要作用，渗透测试本身也不能保证网络安全。二者在各自的层次上都非常重要，这就是网络风险分析和PCI、HIPPA、I...
Linux docker漏洞都有哪些？
关于Linux漏洞的那个实例中,我们提到了Docker,这是一种目前十分流行的虚拟化技术。Docker让开发者可以把他们的应用以及依赖打包到一个可移植的容器中,然后发布到任何流行的Linux机...