搜索结果
查询Tags标签： OWASP，共有 29条记录-
OWASP-Top1——2021
Top1 --失效的访问控制 这是21年最新的排名，失效的访问控制排到了第一， 简单来说它包括哪些问题：文件包含/目录遍历权限绕过（水平越权）权限提升（垂直越权）不安全直接对象的引用文件包含/目录遍历随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含…
2021/9/23 20:40:57 人评论 次浏览 -
OWASP-Top1——2021
Top1 --失效的访问控制 这是21年最新的排名，失效的访问控制排到了第一， 简单来说它包括哪些问题：文件包含/目录遍历权限绕过（水平越权）权限提升（垂直越权）不安全直接对象的引用文件包含/目录遍历随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含…
2021/9/23 20:40:57 人评论 次浏览 -
OWASP ZAP基本使用教程(Kali版)
简介OWASP ZAP是一款非常好用的测试工具，也是Kali里自带的工具，一键就可以扫描多种不同类型的漏洞，最好用的一点就是他可以自动爬取子域名。非常的快捷方便下面我就给大家带来OWASP ZAP的基本使用方法Let’s go。 设置网络代理使用ZAP之前我们要先设置一下网络代理，我…
2021/9/16 11:05:40 人评论 次浏览 -
OWASP ZAP基本使用教程(Kali版)
简介OWASP ZAP是一款非常好用的测试工具，也是Kali里自带的工具，一键就可以扫描多种不同类型的漏洞，最好用的一点就是他可以自动爬取子域名。非常的快捷方便下面我就给大家带来OWASP ZAP的基本使用方法Let’s go。 设置网络代理使用ZAP之前我们要先设置一下网络代理，我…
2021/9/16 11:05:40 人评论 次浏览 -
OWASP A3 CSRF
一.什么是CSRF CSRF (Cross Site Request Forgery)，中文全称跨站点请求伪造。 用户登录网站，有的会需要登录用户的账号和密码，但是用户和网站的访问频繁登录会很麻烦，这个时候就会用到session会话控制。 Session 对象存储特定用户会话所需的属性及配置信息。这样，当用…
2021/9/16 11:04:59 人评论 次浏览 -
OWASP A3 CSRF
一.什么是CSRF CSRF (Cross Site Request Forgery)，中文全称跨站点请求伪造。 用户登录网站，有的会需要登录用户的账号和密码，但是用户和网站的访问频繁登录会很麻烦，这个时候就会用到session会话控制。 Session 对象存储特定用户会话所需的属性及配置信息。这样，当用…
2021/9/16 11:04:59 人评论 次浏览 -
2021 owasp top10
OWASP Top 10 是“Web应用程序十大安全风险列表” ，总结了Web应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。 0x02 2021年前十名变化 今年的榜单有三个新类别，相比2017版四个类别的命名和范围发生了变化，并在 2021 年榜单中…
2021/9/11 11:05:12 人评论 次浏览 -
2021 owasp top10
OWASP Top 10 是“Web应用程序十大安全风险列表” ，总结了Web应用程序最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。 0x02 2021年前十名变化 今年的榜单有三个新类别，相比2017版四个类别的命名和范围发生了变化，并在 2021 年榜单中…
2021/9/11 11:05:12 人评论 次浏览 -
OWASP TOP 10
SQL注入 如何发现SQL注入？ eg： select * from table order by 5; ->无结果 select * from table order by 4; ->有结果 可知数据库表一共有五列 UNION SELECT 用法如：www.study.com/?id=1 UNION SELECT 1,2,3,PASSWORD FROM USERS 盲注举例： 真返回1 假返回2…
2021/8/4 22:36:23 人评论 次浏览 -
OWASP TOP 10
SQL注入 如何发现SQL注入？ eg： select * from table order by 5; ->无结果 select * from table order by 4; ->有结果 可知数据库表一共有五列 UNION SELECT 用法如：www.study.com/?id=1 UNION SELECT 1,2,3,PASSWORD FROM USERS 盲注举例： 真返回1 假返回2…
2021/8/4 22:36:23 人评论 次浏览 -
OWASP 靶机下载
OWASP靶机下载安装详细过程一、 OWASP靶机下载二、 VM虚拟机三、 OWASP安装四、 OWASP启动运行一、 OWASP靶机下载下载地址：https://sourceforge.net/projects/owaspbwa/files/.一般可直接点击“Download Latest Version”下载最新版本的OWASP靶机 二、 VM虚拟机安装可自…
2021/5/14 12:25:14 人评论 次浏览 -
小白如何搭建自己的OWASP靶机
刚刚入门的小白需要练习的环境，但是小白如何搭建OWASP(DVWA)靶机呢？这里推荐大家在虚拟机里搭建OWASP靶机，里面集成了DVWA靶机。 0X01 去官网下载压缩文件到本地，官网已经停更了，下载最上方的版本就可。如下图所示。点开之后可以发现有多种文件格式以供下载，如图 但…
2021/5/10 22:30:33 人评论 次浏览 -
centos7 docker安装Owasp juice shop靶场问题
目录 前言docker是什么？安装docker1.设置yum源查看所有仓库中所有docker版本，并选择特定版本安装安装Docker启动Docker验证安装是否成功 拉取Owasp juice shop容器前言 最近通过一些渠道得知了OWASP的官方靶场OWASP juice shop就打算玩一下。因此准备centos7使用docker来…
2021/4/26 7:27:52 人评论 次浏览 -
OWASP靶场练习
SQL注入 一、LOW难度SQL注入 1.判断注入类型 1.输入12.输入 1 and 1=2，报错3.输入 1 and 1=2 #，无报错得知为字符型注入 2.猜字段数 方法有两种： ① 1 order by N # ② 1 union select 1, 2, ... # 采用第一种方法 输入 1 order by 2 #无报错 输入 1 order by 3 #报错 …
2021/4/18 14:25:10 人评论 次浏览
