最新版本下载地址：http://pan.baidu.com/s/1c1NDSVe 文件名 webcracker，请使用java1.8运行 小米范WEB口令扫描器的主要功能是批量扫描web口令，目前支持basic认证及表单认证，表单认证只需输入含有登陆框的url，可自动识别表单中的用户名密码字段并加载 ...
分类：
移动开发 时间：
2016-05-24 16:59:15
阅读次数：
240
在项目使用appscan扫描的时候出现:处理方法：打开项目的web.config文件，在<system.web>下面增加<httpCookies
httpOnlyCookies="true"requireSSL="true"/>注意，加入参数之后，如果继续使用http来访问的时候，如登录需要使用cookie,则这个时候是不能正常读到cookie..
分类：
其他好文 时间：
2016-05-18 22:16:28
阅读次数：
1521
按问题类型分类的问题 使用 SQL 注入的认证旁路2 已解密的登录请求3 登录错误消息凭证枚举1 会话标识未更新2 跨站点请求伪造1 Missing "Content-Security-Policy" header 9 Missing "X-Content-Type-Options" header ...
分类：
移动开发 时间：
2016-05-08 10:27:54
阅读次数：
1606
1 当前 Web 安全现状 互联网的发展历史也可以说是攻击与防护不断交织发展的过程。目前，全球因特网用户已达 13.5 亿，用户利用网络进行购物、银行转账支付和各种软件下载，企业用户更是依赖于互联网构建他们的核心业务，对此，Web 安全性已经提高一个空前的高度。 然 而，现实世界中，针对网站的攻击愈 ...
分类：
移动开发 时间：
2016-05-08 10:24:29
阅读次数：
241
用IBM Rational AppScan扫描该漏洞部分描述： [1 / 2] 会话标识未更新 严重性： 高 测试类型： 应用程序 有漏洞的URL： *** 修复任务： 不要接受外部创建的会话标识. 会话标识未更新 应用程序 WASC 威胁分类 授权类型：会话定置 http://www.webapp ...
分类：
编程语言 时间：
2016-05-08 10:24:04
阅读次数：
1746
使用 AppScan 进行扫描 针对大型网站的扫描，我们按照戴明环 PDCA 的方法论来进行规划和讨论，建议 AppScan 使用步骤：计划（Plan）、执行（Do）、检查（check）、分析（Analysis and Action）。 下面我们针对每个阶段，进行具体的阐述。 准备阶段 AppSca ...
分类：
移动开发 时间：
2016-05-08 09:11:14
阅读次数：
202
Rational AppScan 工作原理 Rational AppScan（简称 AppScan）其实是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的 AppScan source edition，到针对 Web 应用进行快速扫描的 AppScan standard editi ...
分类：
移动开发 时间：
2016-05-08 09:10:24
阅读次数：
227
前言 当今世界，Internet（因特网）已经成为一个非常重要的基础平台，很多企业都将应用架设在该平台上，为客户提供更为方便、快捷的服务支持。这些应用 在功能和性能上，都在不断的完善和提高，然而在非常重要的安全性上，却没有得到足够的重视。由于网络技术日趋成熟，黑客们也将注意力从以往对网络服务器的 攻 ...
分类：
移动开发 时间：
2016-05-08 09:08:27
阅读次数：
369
1. SQL注入文件写入（需要用户验证） 解决办法：通过建立过滤器方法，对所有用户输入信息进行清理过滤。通过清理过滤用户输入所包含的危险字符，便可能防止恶意的用户导致应用程序执行计划外的任务，例如：启动任意 SQL 查询、嵌入将在客户端执行的Javascript代码、运行各种操作系统命令等。 建议过 ...
分类：
移动开发 时间：
2016-05-08 09:06:16
阅读次数：
271
序言 IBM Rational AppScan Standard（下文简称 AppScan）作为面向 Web 应用安全黑盒检测的自动化工具，得到业界的广泛认可和应用。很多人使用 AppScan 时都采用其强大的手工探索加自动探测的方式，然而这种方式并不适用于所有场景。使用 AppScan 进行安全扫 ...
分类：
移动开发 时间：
2016-05-08 09:06:06
阅读次数：
218
