2020-12-13 阅读(688)

通达OA是一种利用较为广泛的办公系统。由于使用uid作为身份标识，攻击者可以通过构造 恶意请求，直接绕过登录认证逻辑，将网站管理员身份伪装成登录OA系统。通达OA官方网站 安全...

2020-12-03 阅读(304)

数据库作为重要信息的承载主体，存储各种业务信息，直接关系到一个部门能否正常运行， 因此保证数据库的安全是非常重要的。数据库建立后，无论是否访问应用系统，都有安全风险...

2020-12-03 阅读(272)

关于数据库安全的层面大体分为两层：第一层是指系统安全运行。对系统安全运行的威胁主 要是指一些网络犯罪分子通过互联网、局域网等侵入计算机的破坏性活动。造成系统不能正常...

2020-12-02 阅读(261)

HttpOnlycookie标志。HttpOnly是另一个应用于cookie的标志，所有现代浏览器都支持它。Http Only标志的目的是指示浏览器禁止任何脚本访问cookie内容，以降低被JavaScript发起的XSS攻 击窃取cookie的...

2020-12-02 阅读(354)

在IT领域，Web浏览器经历的巨大变化非常令人振奋。如今的浏览器在性能、安全、开发 等方面都应用了最先进的技术，在极其激烈的竞争中面临着生死考验。浏览器过去是相对简单 的软...

2020-12-02 阅读(93)

在IT领域，Web浏览器经历的巨大变化非常令人振奋。如今的浏览器在性能、安全、开发 等方面都应用了最先进的技术，在极其激烈的竞争中面临着生死考验。浏览器过去是相对简单 的软...

2020-12-01 阅读(168)

所有公司最不希望发生的事情就是听到自己的网站被攻击。通过阅读行业媒体中关于贵公司无 力保护用户数据的报道来开始新的一天是最糟糕的方式，但这是许多公司了解网站漏洞的方...

2020-12-01 阅读(192)

硬编码认证。出于测试的目的，开发人员通常将验证信息放在应用程序的初始化文件中。我们需 要去掉这些硬编码的认证信息，用集中存储的安全信息来代替。重要的是将数据存储在安...

2020-12-01 阅读(222)

你可以在网上找到网络应用威胁的名单。有的是全面无偏见，有的是我认为最重要的威胁， 有的是告诉你什么是最常见的威胁，还可以找到各种各样的列表。所有这些列表的问题都是他...

2020-11-25 阅读(275)

相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了进攻，才能对防守有 更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三...