安全文章

OWASP TOP10之文件读取

点击蓝字，关注我们 什么是任意文件读取 任意文件读取是属于文件操作漏洞的一种，一般任意文件读取漏洞可以读取配置信息甚至系统重要文件。其中的目录遍历是由于web服务器或者web应用程序对用户输入的文件名...
admin 05月19日11 views评论owasp 内网
阅读全文
安全新闻

OWASP TOP10之XXE

点击蓝字，关注我们什么是XXE？XXE 漏洞全称XML External Entity Injection，即 xml 外部实体注入漏洞，XXE 漏洞发生在应用程序解析 XML 输入时，没有禁止外部实...
admin 05月17日14 views评论owasp xxe
阅读全文
安全百科

OWASP TOP10之文件包含

点击蓝字，关注我们什么是文件包含？原理：文件包含漏洞的产生原因是在通过函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。开发人员...
admin 05月15日16 views评论owasp 文件包含
阅读全文
移动安全

安卓逆向系列补充(一)

刻意去学习路子也不会走多长，慢慢的往前走就好了。五一假期也就没咋学习，就寥寥看了几篇文章这里看的是乌云的文章以及仔细看了第三篇文章中的pdf，并对这些pdf中的漏洞进行学习。因为不可描述的原因，编号也...
admin 05月06日12 views评论owasp 反编译
阅读全文