服务器端 - 第 19 | CN-SEC 中文网

安全文章

Web安全常见漏洞修复建议

转载地址：https://security.pingan.com/blog/17.htmlSQL注入在服务器端要对所有的输入数据验证有效性。在处理输入之前，验证所有客户端提供的数据，包括所有的参数、U...

03月22日165 views评论

安全漏洞

MinIO未授权SSRF漏洞(CVE-2021-21287)一、漏洞简介由于MinIO组件中LoginSTS接口设计不当，导致存在服务器端请求伪造漏洞攻击者可以通过构造URL来发起服务器端请求伪造攻击...

02月06日347 views评论

SecIN安全技术社区

嗨~大家好，这次准备分享一下 python 相关的漏洞案例，以及如何安全的使用 python 进行开发。常见的使用 python 的场景有如下几种： 1.在线的python编译器 2.用于数据采集的...

01月19日191 views评论

·https://github.com/anbai-inc/CVE-2018-4878 AdobeFlash Exploit 生成 payload ·https://github.com/Retire...

01月19日安全闲碎14 views评论

安全文章

更多精彩技术漫画，尽在码农翻身后记：看完这篇文章能盗刷别人的支付宝吗？当然不能！那文章中的方案能直接使用吗，当然也不行！中间有太多的细节需要处理，比如hash的结果可能太长，需要截取。再比如手机和服务...

09月21日212 views评论