05 2018 档案

Fortify漏洞之Portability Flaw: File Separator 和 Poor Error Handling: Return Inside Finally
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 Portability Flaw: File Separator 和 Poor Error Handling: Return Inside Finally 漏洞进行总结，如下： 1、Portability Flaw: File Separator（文 阅读全文
posted @ 2018-05-16 20:05 Xavier-Xu 阅读(7170) 评论(0) 推荐(0)
Fortify漏洞之 Log Forging（日志伪造）
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 Log Forging（日志伪造）的漏洞进行总结，如下： 1.1、产生原因： 在以下情况下会发生 Log Forging 的漏洞： 1. 数据从一个不可信赖的数据源进入应用程序。 2. 数据写入到应用程序或系统日志文件中。 为了便于以后的审阅、统计数 阅读全文
posted @ 2018-05-14 22:22 Xavier-Xu 阅读(15639) 评论(0) 推荐(0)
Fortify漏洞之 Privacy Violation（隐私泄露）和 Null Dereference（空指针异常）
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 Privacy Violation（隐私泄露） 和 Null Dereference（空指针异常） 的漏洞进行总结，如下： 1.1、产生原因： Privacy Violation 会在以下情况下发生： 1. 用户私人信息进入了程序。 2. 数据被写到 阅读全文
posted @ 2018-05-14 19:36 Xavier-Xu 阅读(23314) 评论(0) 推荐(0)
Fortify漏洞之Dynamic Code Evaluation: Code Injection（动态脚本注入）和 Password Management: Hardcoded Password（密码硬编码）
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 Dynamic Code Evaluation: Code Injection（动态脚本注入） 和 Password Management: Hardcoded Password（密码硬编码） 的漏洞进行总结，如下： 1.1、产生原因： 许多现代编程 阅读全文
posted @ 2018-05-14 18:43 Xavier-Xu 阅读(14847) 评论(0) 推荐(0)
Fortify漏洞之Open Redirect（开放式重定向）
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 Open Redirect（开放式重定向） 的漏洞进行总结，如下： 1.1、产生原因： 通过重定向，Web 应用程序能够引导用户访问同一应用程序内的不同网页或访问外部站点。应用程序利用重定向来帮助进行站点导航，有时还跟踪用户退出站点的方式。当 Web 阅读全文
posted @ 2018-05-14 18:33 Xavier-Xu 阅读(14577) 评论(0) 推荐(0)
Fortify漏洞之XML External Entity Injection（XML实体注入）
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 XML External Entity Injection（XML实体注入） 的漏洞进行总结，如下： 1.1、产生原因： XML External Entities 攻击可利用能够在处理时动态构建文档的 XML 功能。XML 实体可动态包含来自给定资 阅读全文
posted @ 2018-05-09 22:33 Xavier-Xu 阅读(9938) 评论(1) 推荐(0)
Fortify漏洞之Path Manipulation（路径篡改）
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 Path Manipulation（路径篡改）的漏洞进行总结，如下： 1、Path Manipulation（路径篡改） 1.1、产生原因： 当满足以下两个条件时，就会产生 path manipulation 错误： 1. 攻击者可以指定某一文件系统 阅读全文
posted @ 2018-05-09 19:27 Xavier-Xu 阅读(13349) 评论(0) 推荐(0)
Fortify漏洞之Access Control: Database（数据越权）
摘要：继续对Fortify的漏洞进行总结，本篇主要针对 Access Control: Database（数据越权）的漏洞进行总结，如下： 1、Access Control: Database（数据越权） 1.1、产生原因： Database access control 错误在以下情况下发生： 1. 数 阅读全文
posted @ 2018-05-07 20:00 Xavier-Xu 阅读(20261) 评论(0) 推荐(0)
Fortify漏洞之Cross-Site Scripting（XSS 跨站脚本攻击）
摘要：书接上文，继续对Fortify漏洞进行总结，本篇主要针对XSS跨站脚步攻击漏洞进行总结，如下： 1、Cross-Site Scripting（XSS 跨站脚本攻击） 1.1、产生原因： 1. 数据通过一个不可信赖的数据源进入 Web 应用程序。对于 Reflected XSS（反射型），不可信赖的源 阅读全文
posted @ 2018-05-07 19:24 Xavier-Xu 阅读(15255) 评论(0) 推荐(0)
Fortify漏洞之Sql Injection（sql注入）
摘要：公司最近启用了Fortify扫描项目代码，报出较多的漏洞，安排了本人进行修复，近段时间将对修复的过程和一些修复的漏洞总结整理于此！ 本篇先对Fortify做个简单的认识，同时总结一下sql注入的漏洞！ 一、Fortify软件介绍 Fortify是一款能扫描分析代码漏洞的强大工具，是由一家加州软件安全 阅读全文
posted @ 2018-05-07 19:07 Xavier-Xu 阅读(3773) 评论(1) 推荐(0)