- 综合排序
- 最热优先
- 最新优先
- 来自专栏渗透测试专栏
渗透测试web安全综述(3)——常见Web安全漏洞
常见Web安全漏洞 信息泄露概念 信息泄露是由于Web服务器或应用程序没有正确处理一些特殊请求，泄露Web服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。 造成信息泄露主要的三个原因： Web服务器配置存在问题，导致一些系统文件或者配置文件暴露在互联网中 Web服务器本身存在漏洞，在浏览器中输入一些特殊的字符，可以访问未授权的文件或者动态脚本文件源码 Web /web.xml泄露 web-inf是Java Web应用的安全目录，web.xml中有文件的映射关系 CVS泄露 http://url/CVS/Root 返回根信息 http: //url/CVS/Entries 返回所有文件的结构 bk clone http://url/name dir 取回源码 目录遍历概念 目录遍历(目录穿越)是一个Web安全漏洞，攻击者可以利用该漏洞读取运行应用程序的服务器上的任意文件 Web中间件 Web中间件，介于操作系统和应用程序之间的产品，面向信息系统交，集成过程中的通用部分的集合，屏蔽了底层的通讯，交互，连接等复杂又通用化的功能，以产品的形式提供出来，系统在交互时，直接采用中间件进行连接和交互即可
1.4K20编辑于 2024-09-27 - 来自专栏Mirror的技术成长
web安全漏洞种类
XSS跨站脚本攻击： 跨站脚本漏洞（Cross-site scripting , xss），是一种常见的web安全漏洞，由于web应用未对用户提交的数据做充分的检查过滤，允许用户在提交的数据中掺入HTML 3、更新web服务器版本并进行正确配置，防止解析漏洞。 任意代码执行： 任意代码执行漏洞（Unrestrcted Code Execution），是一种常见的web安全漏洞，由于web程序没有针对执行函数做过滤，当web程序应用在调用一些能将字符串转化成命令的函数 注册模块设计缺陷： 注册模块设计缺陷（Registration module design flaws），是一种常见的web安全漏洞，网站注册模块的设计缺陷将导致一下几点安全漏洞： 1、任意用户密码找回 3、web服务器：升级web服务器，避免出现拒绝服务漏洞，如HTTP.sys（MS15-034）。 ……………………
1.8K40发布于 2020-11-13 - 来自专栏友儿
经常遇到的3大Web安全漏洞防御详解
程序员需要掌握基本的web安全知识，防患于未然，你们知道有多少种web安全漏洞吗？ 3.网站执行了这个xss攻击脚本 4.目标用户页面跳转到攻击者的网站，攻击者获得了目标用户的信息 5.攻击者使用目标用户的信息登录网站以完成攻击 3. 3）仅允许用户输入我们期望的数据。 例如：年龄 age只允许用户输入数字，数字外的字符被过滤掉。 3）验证HTTP Referer字段，该字段记录HTTP请求的源地址。 最常见的应用是图片防盗链。 4）为每个表单添加令牌并进行验证。 如果Web程序未检查提交的数据，将导致SQL注入攻击。
73640编辑于 2022-09-11 - 来自专栏JAVA乐园
常见Web安全漏洞类型
阅读文本大概需要3分钟。 为了对Web安全有个整体的认识，整理一下常见的Web安全漏洞类型，主要参考于OWASP组织历年来所研究发布的项目文档。 3）OS命令注入 OS Command Injection，当应用程序使用外部输入的字符串，or使用受外部影响的字符串来组装命令时，若没有进行安全过滤防范，可能产生OS命令的注入攻击，甚至操作服务器相关的权限 在开发Web应用程序时，开发人员往往只关注Web应用程序所需的功能，通常会建立自定义的认证和会话管理方案。 09：使用含有已知漏洞的组件 这种安全漏洞普遍存在。基于组件开发的模式使得多数开发团队不了解其应用或API中使用的组件，更谈不上及时更新这些组件了。 11：跨站请求伪造（CSRF） CSRF是利用某些web应用程序允许攻击者预测一个特定操作的所有细节。由于浏览器自动发送会话cookie等认证凭证，攻击者能创建恶意web页面产生伪造请求。
5.4K20发布于 2020-06-12 - 来自专栏Linyb极客之路
Web安全漏洞之CSRF
在了解 CSRF 之前我们需要科普两个前提。首先是登录权限验证的方式有很多种，目前绝大多数网站采用的还是 session 会话任务的方式。session 机制简单的来说就是服务端使用一个键值对记录登录信息，同时在 cookie 中将 session id（即刚才说的键）存储到 cookie 中。另外我们又知道浏览器中 HTTP(s) 请求是会自动帮我们把 cookie 带上传给服务端的。这样在每次请求的时候通过 cookie 获取 session id，然后通过它在服务端获取登录信息即可完成用户权限的校验。
71420发布于 2018-12-20 - 来自专栏PHP专享栏
Web 安全漏洞之文件上传
文件上传漏洞是指网络攻击者上传了一个可执行的文件到服务器上，当开发者没有对该文件进行合理的校验及处理的时候，很有可能让程序执行这个上传文件导致安全漏洞。 <svg viewBox="0 0 100 100" version="1.1" xmlns="http://www.w<em>3</em>.org/2000/svg" xmlns:xlink="http://www.w<em>3</em> 防御方法 针对以上几个可能出现的漏洞场景，我们需要做到以下几点： 对用户传入的文件名在使用的时候尽量进行白名单过滤，可以的话尽量不要使用用户传入文件名，杜绝从文件名上导致的<em>安全漏洞</em>。
1.4K30发布于 2019-08-05 - 来自专栏Linyb极客之路
Web安全漏洞之XSS攻击
XSS是一种经常出现在 Web 应用程序中的计算机安全漏洞，是由于 Web 应用程序对用户的输入过滤不足而产生的。 常见的 XSS 攻击有三种：反射型、DOM-based 型、存储型。 3.存储型 攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。 return ('' + str) .replace(/&/g, '&') .replace(/</g, '<') // DEC=> < HEX=> < + ch.charCodeAt(0).toString(16) + ';'; } encoded += hex; } return encoded; }; 3. 框架是辅助，我们仍需以人为本，规范开发习惯，提高 Web 前端安全意识。 参考文档 www.qa-knowhow.com/?
86730发布于 2018-12-20 - 来自专栏java思维导图
Web 安全漏洞之 XSS 攻击
XSS是一种经常出现在 Web 应用程序中的计算机安全漏洞，是由于 Web 应用程序对用户的输入过滤不足而产生的。 常见的 XSS 攻击有三种：反射型、DOM-based 型、存储型。 整个攻击过程大约如下： 3.存储型 攻击者事先将恶意代码上传或储存到漏洞服务器中，只要受害者浏览包含此恶意代码的页面就会执行恶意代码。 &#x' + ch.charCodeAt(0).toString(16) + ';'; } encoded += hex; } return encoded; }; 3. 框架是辅助，我们仍需以人为本，规范开发习惯，提高 Web 前端安全意识。 作者：公子 https://segmentfault.com/a/1190000017057646
1.1K20发布于 2018-12-18 - 来自专栏腾讯NEXT学位
干货| WEB安全漏洞之SSRF
const request = require('request-promise-native');2.module.exports = class extends think.Controller {3. 3.对内网 Web 应用进行指纹识别，通过访问默认文件实现。 4.攻击内外网的 Web 应用，主要是使用 GET 参数就可以实现的攻击。 5.利用 file 协议读取本地文件。 数据库内置功能（Oracle、MongoDB、MSSQL、Postgres、CouchDB） 4.Webmail 收取其他邮箱邮件（POP3、IMAP、SMTP） 5.文件处理、编码处理、属性信息处理（ ffmpeg、ImageMagic、DOCX、PDF、XML） 原文作者：怡红公子 原文地址：https://imnerd.org/web-security-vulnerability-ssrf.html 【Web前端从小白到大师】 内容全面更新，你值得拥有 若需了解更多，请扫码添加小助手咨询~ 也可直接查找微信号：TencentNext ? ▲ NEXT学院 官方课程助教 ▲ ?
1.1K30发布于 2019-07-29 - 来自专栏跟着小郑学JAVA
Spring Security入门3：Web应用程序中的常见安全漏洞
作者主页：Designer 小郑 作者简介：3年JAVA全栈开发经验，专注JAVA技术、系统定制、远程指导，致力于企业数字化转型，CSDN博客专家，阿里云社区专家博主，蓝桥云课讲师。 五、CSRF 跨站请求伪造 5.1 什么是 CSRF 跨站请求伪造（Cross-Site Request Forgery, CSRF），也被称为一种"跨站脚本攻击"，是一种常见的Web安全漏洞。 6.1 SQL 注入 SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在用户输入的数据中注入恶意的SQL代码，从而改变原始SQL查询的逻辑，绕过应用程序的输入验证，执行恶意的SQL查询操作。 6.2 OS 命令注入 OS（操作系统）命令注入是一种常见的Web应用程序安全漏洞，攻击者通过在用户输入的数据中注入恶意的操作系统命令，以执行未经授权的操作。 6.3 LDAP 注入 LDAP（轻量级目录访问协议）注入是一种常见的 Web 应用程序安全漏洞，攻击者通过在用户输入的数据中注入恶意的 LDAP 查询代码，绕过应用程序的输入验证，执行恶意的 LDAP
81360编辑于 2023-11-15 - 来自专栏跟着小郑学JAVA
Spring Security入门3：Web应用程序中的常见安全漏洞
作者主页：Designer 小郑 作者简介：3年JAVA全栈开发经验，专注JAVA技术、系统定制、远程指导，致力于企业数字化转型，CSDN博客专家，阿里云社区专家博主，蓝桥云课讲师。 五、CSRF 跨站请求伪造 5.1 什么是 CSRF 跨站请求伪造（Cross-Site Request Forgery, CSRF），也被称为一种"跨站脚本攻击"，是一种常见的Web安全漏洞。 6.1 SQL 注入 SQL注入是一种常见的Web应用程序安全漏洞，攻击者通过在用户输入的数据中注入恶意的SQL代码，从而改变原始SQL查询的逻辑，绕过应用程序的输入验证，执行恶意的SQL查询操作。 6.2 OS 命令注入 OS（操作系统）命令注入是一种常见的Web应用程序安全漏洞，攻击者通过在用户输入的数据中注入恶意的操作系统命令，以执行未经授权的操作。 6.3 LDAP 注入 LDAP（轻量级目录访问协议）注入是一种常见的 Web 应用程序安全漏洞，攻击者通过在用户输入的数据中注入恶意的 LDAP 查询代码，绕过应用程序的输入验证，执行恶意的 LDAP
91980编辑于 2023-11-15 - 来自专栏程序生涯
web 应用常见安全漏洞一览
3. CSRF 攻击 CSRF 攻击全称跨站请求伪造（Cross-site Request Forgery），简单的说就是攻击者盗用了你的身份，以你的名义发送恶意请求。 信息泄露 由于 Web 服务器或应用程序没有正确处理一些特殊请求，泄露 Web 服务器的一些敏感信息，如用户名、密码、源代码、服务器信息、配置信息等。 目录遍历漏洞 攻击者向 Web 服务器发送请求，通过在 URL 中或在有特殊意义的目录中附加 .. .// 甚至其编码），导致攻击者能够访问未授权的目录，以及在 Web 服务器的根目录以外执行命令。 11. 其他漏洞 SSLStrip 攻击 OpenSSL Heartbleed 安全漏洞 CCS 注入漏洞 证书有效性验证漏洞 14.
95830发布于 2020-08-14 - 来自专栏Bypass
Web中间件常见安全漏洞总结
作者 | lyxhh 编辑 | Aaron 来源 | https://www.lxhsec.com/2019/03/04/middleware “ 本文系统地介绍了各种中间常见的安全漏洞，包含IIS/Apache 2.测试旁站（因为每个池都是独立的w3wp进程，换一个可能在其他池的旁站进行尝试） 修复建议：关闭 WebDAV 2、Apache Apache是世界使用排名第一的Web服务器软件。 3、Nginx Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。 \web.xml ? 2）利用需要知道部署应用的web目录。 3）在生产模式下默认不开启，在后台开启之后，需要认证 ?
17.8K44发布于 2020-02-26 - 来自专栏数据中台
常见的Web安全漏洞及测试方法介绍
背景介绍 Web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。 在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。 我们一般说的Web应用攻击，是指攻击者通过浏览器或者其他的攻击工具，在URL或者其他的输入区域(如表单等)，向Web服务器发送特殊的请求，从中发现Web应用程序中存在的漏洞，进而操作和控制网站，达到入侵者的目的 常见安全漏洞 一、SQL注入 SQL注入(SQL Injection)，是最常见影响非常广泛的漏洞。 总结 以上便是一些常见的Web安全漏洞及测试方法，在当下网络安全越来越被重视的情况下，Web安全测试在测试流程中的重要性也日益凸显，虽然也存在AppScan等漏洞扫描工具，测试人员对常见的安全漏洞也需要有一定的认知
1.3K20发布于 2019-09-29 - 来自专栏FECoding
Web 安全漏洞 SSRF 简介及解决方案
---- 说到 Web 安全，我们前端可能接触较多的是 XSS 和 CSRF。工作原因，在所负责的内部服务中遭遇了SSRF 的困扰，在此记录一下学习过程及解决方案。 SSRF（Server-Side Request Forgery），即服务端请求伪造，是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。 笔者负责的内部 web 应用中有一个下载文件的接口 /download，其接受一个 url 参数，指向需要下载的文件地址，应用向该地址发起请求，下载文件至应用所在服务器，然后作后续处理。 ; 攻击内外网的 web 应用，主要是使用 get 参数就可以实现的攻击（比如 struts2，sqli 等）; 利用 file 协议读取本地文件等。 如果 web 应用是去获取某一种类型的文件，那么在把返回结果展示给用户之前先验证返回的信息是否符合标准； 统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态； 限制请求的端口为 http
1.9K50发布于 2019-04-25 - 来自专栏魏佳新
WEB开发常见的安全漏洞和解决思路
一，SQL注入 SQL注入时web开发中最常见也是危害性最大的安全漏洞，SQL注入攻击可能会导致 服务器故障，数据泄漏，数据被恶意删除等等严重后果。 要防治CSRF 漏洞，一般有两种方法： 1.验证 HTTP Referer 字段 HTTP Referer是header的一部分，当浏览器向web服务器发送请求的时候，一般会带上Referer，告诉服务器该网页是从哪个页面链接过来的 三，SSRF漏洞 SSRF是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。 3.设置URL白名单，限制内网IP的请求，过滤输入信息，严格判断输入的URL是不是安全的URL 四，越权漏洞 越权漏洞也是常见的web漏洞，一般分为分为水平越权和垂直越权两种，水平越权指的是攻击者尝试访问与他拥有相同权限的用户的资源 id=2 任务3 getInfo?
2.5K11发布于 2020-02-05 - 来自专栏啄木鸟软件测试
常见的Web安全漏洞及测试方法介绍
随着互联网的发展，Web应用已经融入了我们的日常生活的各个方面。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。 如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。 我们一般说的Web应用攻击，是指攻击者通过浏览器或者其他的攻击工具，在URL或者其他的输入区域(如表单等)，向Web服务器发送特殊的请求，从中发现Web应用程序中存在的漏洞，进而操作和控制网站，达到入侵者的目的 常见安全漏洞 一、SQL注入 SQL注入(SQL Injection)，是最常见影响非常广泛的漏洞。 总结 以上便是一些常见的Web安全漏洞及测试方法，在当下网络安全越来越被重视的情况下，Web安全测试在测试流程中的重要性也日益凸显，虽然也存在AppScan等漏洞扫描工具，测试人员对常见的安全漏洞也需要有一定的认知
1.1K10发布于 2019-12-12 - 来自专栏FreeBuf
如何发现Web App Yummy Days的安全漏洞？
作为一个金融Web应用的开发人员，我对安全问题一直尤为关注。在过去的两年里，我参与的一些Web应用在进入生产模式之前，都会经过全面严格的安全检查，以确保它们在完全投入使用后的安全性。 在本文中，我将向你展示我是如何发现Web App Yummy Days的安全漏洞的，以及如何构建一个简单的自动客户端，让我获得Yummy Days促销的奖品。
2.5K20发布于 2019-05-09 - 来自专栏啄木鸟软件测试
测试大佬总结：Web安全漏洞及测试方法
web应用一般是指B/S架构的通过HTTP/HTTPS协议提供服务的统称。在目前的Web应用中，大多数应用不都是静态的网页浏览，而是涉及到服务器的动态处理。 如果开发者的安全意识不强，就会导致Web应用安全问题层出不穷。 ? 常见安全漏洞 一、SQL注入 SQL注入(SQL Injection)，是最常见影响非常广泛的漏洞。 攻击者通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，从而入侵数据库来执行未授意的任意查询。 测试大佬总结：Web安全漏洞及测试方法 三、CSRF跨站伪造请求攻击 CSRF(Cross Site Request Forgery)，利用已登录的用户身份，以用户的名义发送恶意请求，完成非法操作 测试大佬总结：Web安全漏洞及测试方法 五、URL跳转漏洞 URL跳转漏洞，即未经验证的重定向漏洞，是指Web程序直接跳转到参数中的URL，或者在页面中引入了任意开发者的URL，将程序引导到不安全的第三方区域
1.4K10发布于 2019-12-12 - 来自专栏Rust 编程
Rust生态安全漏洞总结系列 | Part 3
前两篇： Rust生态安全漏洞总结系列 | Part 1 Rust生态安全漏洞总结系列 | Part 2 本期分析了下面十一个安全问题： RUSTSEC-2021-0110: Vulnerability in wasmtime[2] RUSTSEC-2021-0098: Vulnerability in openssl-src[3] RUSTSEC-2021-0082: Unsoundness in 漏洞描述： 漏洞类型：Vulnerability 漏洞分类：code-execution CVE 编号：CVE-2021-36753[28] 、 GHSA-p24j-h477-76q3 详细：https 漏洞描述： 漏洞类型：Vulnerability 漏洞分类：denial-of-service CVE 编号：CVE-2021-36753[30] 、 GHSA-p24j-h477-76q3 详细：https 解决问题的思路是： Timestamp::normalize可能应该使用 `saturating_{add,sub}`[31] 方法，如果时间戳的nanos字段超出了范围，这可能会默默地改变时间戳，最多3秒
1.2K30发布于 2021-10-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号