一、JavaWeb 安全基础 1. 何为代码审计? 通俗的说java代码审计就是通过审计java代码来发现java应用程序自身中存在的安全问题，由于java本身是编译型语言，所以即便只有class文件的情况下我们依...

一、前言 互联网发展初期，那还是IE浏览器的时代，那时大家上网的目的就是通过浏览器分享信息、获取新闻。随着互联网的快速发展，网页能做的事情越来越多，不仅可以看新闻、玩游戏，还能购物、...

下面是常见的几种web安全问题及解决方案，希望能对大家有所帮助。 1、跨站脚本攻击（Cross Site Scripting） 解决方案 xss之所以会发生，是因为用户输入的数据变成了代码，因此需要对用户输入的...

常见问题介绍： （学习视频分享：编程视频） 1、跨站脚本攻击(XSS攻击) XSS(Cross Site Scripting)，跨站脚本攻击。XSS是常见的Web攻击技术之一.所谓的跨站脚本攻击指得是:恶意攻击者往Web页面...

未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。 常见的未授权访问漏洞 1.Mong...

之前出去面试的时候， 经常会被问到一些安全方面的问题。安全涉及的领域很大， 我也仅仅是了解一些皮毛， 每次面试前都要找资料复习， 很麻烦。所以我就根据之前搜集的一些资料和面试的经验，系...

在apache上运行php文件需要在服务器上启用mod_php。它允许apache解析.php文件。mod_php可以解释apache中的php代码并将html发送到web服务器。 如果在服务器上启用了mod_php，则/etc/httpd/conf.d...