01 2021 档案

c语言代码审计规范
摘要：目录 1. 缓冲区溢出漏洞... 2 1.1 get函数溢出漏洞... 2 1.2 strcpy函数溢出漏洞... 2 1.3 sprintf函数溢出漏洞... 3 1.4 printf字符串格式攻击漏洞... 3 1.5 scanf函数溢出漏洞... 3 2 指针覆写... 4 2.1命令注入.. 阅读全文
posted @ 2021-01-14 16:43 LBu 阅读(2077) 评论(1) 推荐(1)
java代码审计规范
摘要：目录 1 身份认证安全... 2 1.1登录入口... 2 1.1.1密码强度策略... 2 1.1.2验证码生成... 2 1.2.3验证码后端校验... 4 1.2.4认证错误限制锁定... 4 1.2.5短信验证码：... 5 1.2会话安全... 6 1.2.1cookie管理... 6 1 阅读全文
posted @ 2021-01-04 10:04 LBu 阅读(1207) 评论(0) 推荐(0)