什么是SQL注入漏洞？

一、什么是SQL注入：SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字…

 中科天齐软件安全 2021-08-23 16:35:38

13,861 0 0

浅谈渗透江湖之细水柔情

这是 酒仙桥六号部队 的第 19 篇文章。全文共计4030个字，预计阅读时长12分钟。1前言在渗透测试的江湖里，不只有getshell后在刀光剑影的内网中拿下域…

 酒仙桥六号部队 2020-08-21 12:12:24

8,791 0 9

中间件安全-Tomcat安全测试概要

Web安全中很重要的一个部分就是中间件的安全问题，而中间件的安全问题主要来源于两部分，一个是中间件本身由于设计缺陷而导致的安全问题，另一个就是默认配置或错误配置导致的安全风险。本文作为逢魔安全团队中间…

 逢魔安全实验室 2018-03-01 15:49:50

10,526 0 4

智能硬件安全一瞥

智能硬件安全算是一个相对较新的领域，既有传统的安全问题(云服务器安全、APP安全、通讯安全等)，又有属于电子产品范畴的安全。简单看看其涉及到的知识领域，评估下自己如何在该领域循序渐进。 智能…

 Bingo 2018-01-25 11:29:51

6,354 0 6

携程安全沙龙现场笔记

首先感谢携程提供这样的机会和周到的接待。以下内容主要是整理现场笔记，内容归携程与演讲者所有，如内容有问题，可以联系我删除。 一、互联网企业安全 阿里 牛纪雷 Neeao 4个方面： 引子：安全建设已经…

 携程安全应急响应中心 2015-08-17 19:59:12

9,496 0 0

JS敏感信息泄露：不容忽视的WEB漏洞

0x00 前言 这段时间jsonp漏洞再一次证明了一个微小的漏洞，经过攻击者的巧妙而持久的利用，也会对企业和用户造成巨大的危害。而本文将要介绍的JS泄露敏感信息问题也是如此，攻击者不仅可以轻松收集用户…

 此号被封 2015-08-17 12:09:43

21,127 0 1