代码审计

新手代码审计①

导语小明从乙方转为做甲方后，安全将不再仅仅是利用工具、扫描等进行黑盒测试了。还涉及到白盒测试——对代码进行审计，作为小白的我虽然懂得一些PHP语法，但却并不了解框架，看着一大堆的目录，并不知道一个请求...
admin 08月02日66 views评论mvc 代码
阅读全文
代码审计

文库｜XYHCMS漏洞

高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-柚子一.XYHCMS 3.2 后台任意文件删除漏洞介绍影响版本是XYHCMS 3.2，漏洞的成因是没有对删除的文...
admin 08月02日466 views评论删除 漏洞
阅读全文
代码审计

Python如何防止sql

前言web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去...
admin 07月29日69 views评论python sql
阅读全文