-
关于Web应用常见的安全性问题
“开放 Web 应用程序安全项目”（OWASP）通过调查，列出了对 Web 应用的危害较大的安全问题，主要包括：未验证参数，访问控制缺陷，账户及会话管理缺陷，跨站脚本漏洞，缓冲区溢出，命令注入漏洞，错误处理问题，远程管理漏洞，Web 服务器及应用服务器配置不当。 1）未验证参数 Web 请求...作者：J0s1ph | 分类：网络安全 | 围观：368次发表评论
-
PHP代码审计学习经验总结
0×01 引言 PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包 括Yahoo、sina、163、sohu等大型门户网站。而且很多具名的web应用系统（包括bbs,blog,wiki,cms等等）都是使用php 开发的，Discuz、ph...作者：J0s1ph | 分类：黑客攻防 | 围观：689次
