安全测试 - 随笔分类 - 阳光温暖了心情

摘要：简单学习wvs工具的使用阅读全文

posted @ 2016-07-06 15:53 阳光温暖了心情阅读(13927) 评论(2) 推荐(2) 编辑

摘要：最近在修复系统漏洞时，使用新版AppScan扫描IIS站点（WebForm）出现一个严重漏洞“已解密的登陆请求”。扫描工具修复的建议为在登陆界面不使用含“password”类型的控件或加密录入参数。按其所给的建议，我做了如下修改：将password控件修改为textbox控件。使用js替换输入的阅读全文

posted @ 2016-03-29 16:57 阳光温暖了心情阅读(21768) 评论(1) 推荐(2) 编辑

web安全测试工具的局限性

摘要：要正确的用工具，一个测试申请提交以后，应该首先分析哪些地方可能是工具覆盖不到的，把这些地方先人工检查，剩下的再用工具做全站覆盖扫描阅读全文

posted @ 2014-11-20 17:35 阳光温暖了心情阅读(1514) 评论(0) 推荐(1) 编辑

WEB安全测试之XSS攻击

摘要：XSS漏洞修复原则：永远不相信客户输入的数据阅读全文

posted @ 2014-11-20 11:02 阳光温暖了心情阅读(2274) 评论(0) 推荐(0) 编辑

https原理

摘要：简单介绍https原理阅读全文

posted @ 2014-11-18 18:08 阳光温暖了心情阅读(1331) 评论(1) 推荐(1) 编辑

跨站请求伪造

摘要：跟跨网站脚本（XSS）相比，XSS利用的是用户对指定网站的信任，CSRF 利用的是网站对用户网页浏览器的信任。阅读全文