网站代码的安全审计服务都用哪些软件？
什么是代码审计？一般来说，通过阅读一个源代码，挖掘各种漏洞，这个过程统称为审计。在审计中，你不仅需要了解各种漏洞的原理，还需要一个良好的审计环境。面对大型开源程序，信息量往往是巨大的，所以...
admin
网站安全防护之前端XSS防御三部曲
相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三...
xss跨站脚本漏洞的危害有哪些？
笔者认为，这篇文章的完成，是一件高兴的事。由于本文是国内首本专门论述XSS的著作，因此本文的推出，为学习网络安全的新人提供了充足的学习材料，同时也为安全工作者提供了一份不可多得的参考手册，必...
什么是XSS跨站攻击？如何去防御该漏洞
今天呢我们来聊一下xss它的原理和攻防，也就是跨站脚本竟然是这个英文单词，为什么不用CSs呢如果大家有一点点的web开发基础的话，那你就会知道CSs已经被重叠样式表去取，所以呢使用了x这个...
XSS跨站攻击是什么漏洞？ 如何利用
XSS跨站脚本攻击：有两种情况。一种是由外部输入触发后，直接在浏览器端，即反射式XSS;;另一种是使用代码，首先保存在数据库或文件中，当web程序读取使用代码并将其输出(即存储XSS)时，触发XS...
csrf跨站伪造请求漏洞是什么？
什么是CSRF呢？跨站点请求伪造(CSRF)，中文通常翻译为跨站点请求伪造。常被选为owasp漏洞列表中的前10名，并且与XSS和SQL一起在当前网络漏洞排名中名列前三。CSRF比前两者受...
Chrome oday漏洞 在微信中导致远程代码执行 CobaltStrike
2021年4月13日，安全分析技术人员RajvArcdshiAgardwal在Twitter上发布了本周首个远程代码执行漏洞0Day(RCE)，能够在谷歌Chrome当前的版本(89.0.4389.1...
如何检测网站URL的恶意代码
随着Web应用的日益广泛，恶意网页对用户的危害越来越大。恶意URL是指它网址是正确的，但该网页包含对用户有害的恶意代码，会利用浏览器或插件的漏洞攻击用户，导致浏览器自动下载恶意软件...
如何抓包测试XSS跨站弹窗漏洞
第一个地方就是利用刚才学习到的数据包的一些情况来实现一些XSS攻击，xSS攻击是属于我们logo，我们现在没有学习过，但是我通过这个效果可以看到，比如这个数据包,你学会之后你是可以做...
对网站目录漏洞扫描的教学
好，就是这个操作。我们可以发送到这个下面，这个是他返回的信息，可以发送到这个下面来返回信息，这个是他返回的数据。那就在返回数据，你看到发布的数据，那你在这里访问是正常的，但是你这样...