Category-715: OWASP Top Ten 2007 Category A4 - Insecure Direct Object Reference ID: 715 Status: Obso...
Category-712: OWASP Top Ten 2007 Category A1 - Cross Site Scripting (XSS)
Category-712: OWASP Top Ten 2007 Category A1 - Cross Site Scripting (XSS) ID: 712 Status: Obsolete S...
Category-935: OWASP Top Ten 2013 Category A7 - Missing Function Level Access Control
Category-935: OWASP Top Ten 2013 Category A7 - Missing Function Level Access Control ID: 935 Status:...
Category-938: OWASP Top Ten 2013 Category A10 - Unvalidated Redirects and Forwards
Category-938: OWASP Top Ten 2013 Category A10 - Unvalidated Redirects and Forwards ID: 938 Status: O...
Category-867: 2011 Top 25 - Weaknesses On the Cusp
Category-867: 2011 Top 25 - Weaknesses On the Cusp ID: 867 Status: Obsolete Summary Weaknesses in th...
Category-719: OWASP Top Ten 2007 Category A8 - Insecure Cryptographic Storage
Category-719: OWASP Top Ten 2007 Category A8 - Insecure Cryptographic Storage ID: 719 Status: Obsole...
OWASP Top 10 2021 榜单出炉!
近日,OWASP从贡献者提供的数据中选择了8个类别,从高水平的行业调查中选择了2个类别,完成了最新的OWASP Top 10 2021 榜单。OWASP表示, “我们这么做的根本原因是,分析贡献者提供...
翻译:如何使用 OWASP Top 10启动应用安全项目
点击上方蓝字关注 获取最新安全知识申明:译者水平有限,很多地方不到位,水平可以的推荐阅读原文,文章底部点击阅读原文即可跳转英文版原文链接:https://owasp.org/Top10/A00_202...
面试必备|2021 OWASP十大应用安全风险
欢迎来到OWASP十大应用安全风险(OWASP Top 10)的最新版。OWASP十大应用安全风险是一份带有全新的图案设计的版本,该版本的单页信息图可以通过打印或是在OWASP主页获取。 2...
一周漏洞回顾(M05W2)
一周安全指数:★★★★☆TOP 10 56网ExtMail邮件系统前台SQL注入漏洞(不需要登录) 漏洞类型:SQL注射漏洞危害指数:★★★★☆漏洞编号:wooyun-2016-020787...
记一次知名交易所的渗透测试
点击蓝字关注我们01渗透目标主站:www.xxxx.top发现问题子域名 redmine.xxx.top端口:80 44302目标成果说明普通用户弱口令交易所机器人账户密码其他项目资产ip泄露03漏洞...
被利用达数百万次、瞄准 Linux 系统的 Top 15漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士趋势科技公司发布 Linux 威胁全景报告指出,近1400万台基于 Linux 的系统直接暴露在互联网上,使其成为真实世界攻击者的目标,从...
11