Category Archives: web安全

web安全

web应用安全 简介

Posted on 2015 年 2 月 9 日 by

一晃有一年多没有写博客了，每次想提笔写写，由于总是感觉要写的太多了，总是对自己说 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

web应用安全参数检测方法（检测输入参数方法）

Posted on 2013 年 7 月 19 日 by

前面我们说到，web应用安全的基数是，做好参数检测！就像是小区防止小偷，必须把好 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

web应用安全之基础（输入参数检查必要性）

Posted on 2013 年 7 月 10 日 by

好几天没有写了，电脑一直有问题，还没有修好！本来开机故障，修理了下！现在是彻底开 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

京东商城Jsonp 资源越权限访问漏洞分析

Posted on 2013 年 6 月 28 日 by

最近比较忙，电脑一直有问题，还没有修理好。本来以前买个电脑才3000来块，现在刚 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

GBK字符编码（字符集）缺陷攻击（注入）原理

Posted on 2013 年 6 月 24 日 by

上一节，我们分析了。选择不同编码可能会导致程序带来本身潜在的漏洞。这次我们以GB … Continue reading →

Posted in web安全 | Tagged , | Leave a comment

GBK字符编码（字符集）缺陷导致web安全漏洞

Posted on 2013 年 6 月 21 日 by

很多时候，一个web站点，选择什么样的字符编码，我们不会太过在意的。象中文网站， … Continue reading →

Posted in web原理, web安全 | Tagged , | Leave a comment

京东商城Jsonp 漏洞分析 （京东商城XSS漏洞）

Posted on 2013 年 6 月 20 日 by

继续我们jsonp 安全使用分享吧！上一篇文章我们提到jsonp使用，常见2种类 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

Jsonp常见安全漏洞分析(京东商城Jsonp 漏洞分析)

Posted on 2013 年 6 月 19 日 by

JSONP（JSON with Padding）是资料格式 JSON 的一种“使 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

php header 重定向常出现功能(使用)漏洞

Posted on 2013 年 6 月 15 日 by

php header函数功能强大，可以给用户发送各种header头信息，只要he … Continue reading →

Posted in web安全 | Tagged , | Leave a comment

web文件操作常见安全漏洞（目录、文件名检测漏洞）

Posted on 2013 年 6 月 5 日 by

做web开发，我们经常会做代码走查，很多时候，我们都会抽查一些核心功能，或者常会 … Continue reading →

Posted in web安全 | Tagged , | Leave a comment