关于 问题 的文章

本笔记是由张超教授现场做的talk摘要。弱点-˃有缺陷的攻击。弱点防御-˃修补。攻击攻击路线： 工具协助人来挖(CTF，主要依赖个人能力)-˃自动攻防(以人类经验为基础，以启发探索为补充，无法攻防)-...

在了解网站逻辑漏洞之后，首先对访问控制进行了几种分类：垂直访问控制(如普通用户和管理员)、水平访问控制(如不同用户之间)、上下文相关的访问控制(如密码修改过程，先验证再修改密码，而不是直接...

几乎每个系统都有各种各样的验证功能。一些常见的验证功能包括帐户密码验证、验证码验证和JavaScript。数据验证和服务方数据验证等，程序员在验证方法中可能存在缺陷，因此有验证绕过的漏洞。各大安全社区...

两个星期过去了，又是我，又是这个站，又是这个登录框，这次旧的操作界面问题已经解决了，不能通过操作界面直接打验证码了。没多久，灵机一动，是否会只是这儿校验操作界面和操作界面对应的验...

近几年来，各大中型CTF(CaptureTheFlag，中文版通常翻译为夺旗比赛，在网络信息安全行业指的是网络信息安全技术人员相互间进行技术竞技的比赛形式)比赛中有块链攻防的形象，而且出现的...

对话认证是一个非常大的话题，涉及到各种认证协议和框架，如cookie、session、sso、oauth、openid等，问题较多的在cookie上，cookie是Web服务器返回给客户的常用文字串，...

广义上来说，大多数漏洞是由程序的逻辑错误引起的，可以称为逻辑漏洞，但我们这里所说的逻辑漏洞没有那么大的范围，这里指的是程序在业务逻辑上的漏洞，业务逻辑漏洞也是很大的范围，不同的业务场景有不同的漏洞，现...

随着技术的发展和安全技术的普及，大多数互联网企业的网页安全漏洞可能出现在业务逻辑漏洞中，尤其是越权问题。黑盒测试会带来很多脏数据。同时，白盒扫描不可接受的误报率和代码审计的低效率是挖掘越权漏洞的大山。...

比特币支付网络的设计采用了点对点(P2P)的分布式网络结构，使比特币钱包客户可以在没有任何中间代理或服务器的情况下访问比特币网络。这一方法不仅保护了比特币钱包用户的匿名性(例如，服务器端用户无需注册，...