文件包含是指页面利用url去动态包含文件（include或require等），当文件名参数可控但又过滤不严的时候，就容易被利用，有效的方法就是采用白名单的方式。 ...
分类：
Web程序 时间：
2018-02-24 21:57:01
阅读次数：
291
要想深刻理解WEB安全漏洞，就必须在实战中学习和积累。在一切的开始，我们需要搭建好一个WEB渗透测试环境。 ...
分类：
Web程序 时间：
2018-02-24 21:56:27
阅读次数：
315
暴力破解的核心是“穷举法”，因此，采用token校验，限制登录错误次数，验证码校验都是有效的防止暴力破解的手段。 ...
分类：
Web程序 时间：
2018-02-24 21:55:21
阅读次数：
220
万丈高楼平地起，楼能盖多高，主要看地基打的好不好。学习任何知识都是一样的，打好基础是关键，通过本课的学习，你将了解一些常见的Web漏洞，以及这些漏洞的原理和危害，打好地基，为后面建设高楼大厦做好准备。 ...
分类：
Web程序 时间：
2018-02-24 21:52:17
阅读次数：
199
下载地址：网盘下载 内容简介编辑 内容简介 本书通过梳理大型网站技术发展历程，剖析大型网站技术架构模式，深入讲述大型互联网架构设计的核心原理，并通过一组典型网站技术架构设计案例，为读者呈现一幅包括技术选型、架构设计、性能优化、Web 安全、系统发布、运维监控等在内的大型网站开发全景视图。 本书不仅适 ...
分类：
Web程序 时间：
2018-02-24 14:54:41
阅读次数：
308
下载地址：网盘下载 内容简介 · · · · · · 越来越多的关键应用现在已经迁移到网站上，这些Web应用的安全已经成为各机构的重要挑战。知己知彼，方能百战不殆。只有了解Web应用程序中存在的可被利用的漏洞和攻击者所采用的攻击方法，才能更有效地确保Web安全。本书是Web安全领域专家的经验结晶，系 ...
分类：
Web程序 时间：
2018-02-24 14:52:54
阅读次数：
192
本课是基础中的基础，通俗易懂的讲解了Web的本质和Web开发的基础知识。对于Web小白，建议从头开始抓紧学习；对于已经有一定Web基础知识的同学，建议快速的过一遍，夯实基础。 ...
分类：
Web程序 时间：
2018-02-23 23:46:42
阅读次数：
312
这门课程比较适合与小白与刚入门的Web安全爱好者，起到提纲挈领，普及介绍的作用，如果你是已经入门且有一定经验的老手，那这门课对你用处不大。受限于课程时间，课程中对每一个知识点都只能点到即止，未能深入分析，需要自己在课后多钻研，多动手。 ...
分类：
Web程序 时间：
2018-02-17 21:44:03
阅读次数：
1095
确保web安全的HTTPS HTTPS=HTTP+ 加密 + 认证 + 完整性保护 1、加密： 1）通信的加密 所谓互联网，是由能连通到全世界的网络组成的。无论世界哪个角 落的服务器在和客户端通信时， 在此通信线路上的某些网络设备、光 缆、计算机等都不可能是个人的私有物，所以在某个环节中都 有可能会 ...
分类：
Web程序 时间：
2018-02-16 11:32:13
阅读次数：
220
点击劫持（ClickJacking）是一种视觉上的欺骗手段。大概有两种方式，一是攻击者使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，此时用户将在不知情的情况下点击透明的iframe页面；二是攻击者使用一张图片覆盖在网页，遮挡网页原有位置的含义； iframe覆盖 直接 ...
分类：
Web程序 时间：
2018-02-12 16:59:11
阅读次数：
179
