安全文章

SQL注入绕WAF案例

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学,切勿用于它用途公众号:XG小刚SQL注入这里遇到一个sql注入但是有waf拦截,简单判断这个waf通过解析sql语句是否正常进行拦截的,这里分享一...
阅读全文
安全文章

浅析污点分析技术

信息流分析是防止信息的保密性和完整性被破坏的一种有效手段,它通过分析程序中数据传播的合法性来保证信息安全。而污点分析技术作为信息流分析技术的一种实践方法,目前被广泛用于系统隐私数据泄露检测、系统安全漏...
阅读全文