卓文见识-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

卓文见识

专栏成员

44

文章

273680

阅读量

41

订阅数

IDEA动态调试(一)——OGNL表达式注入(S2-001)

struts 网站网络安全安全 jsp

首先在IDEA中搭建调试环境，File-New-Java Enterprise，选择Web Application：

2020-03-12

2.5K0

跨站请求伪造（CSRF）挖掘技巧及实战案例全汇总

安全 https 网络安全 html 网站

Cross-Site Request Forgery跨站请求伪造漏洞，简称CSRF或XSRF，强制最终用户在当前对其进行身份验证的Web应用程序上执行不需要的操作，浏览器的安全策略是允许当前页面发送到任何地址的请求，所以用户在浏览无法控制的资源时，攻击者可以控制页面的内容来控制浏览器发送它精心构造的请求。

2019-09-29

7.9K0

Web缓存欺骗/中毒（Deception/Poisoning）漏洞挖掘及实战案例全汇总

缓存网站网络安全安全负载均衡

当下很多web系统使用web缓存功能来存储一些经常检索的文件，以减少Web服务器响应的延迟和减轻服务器上的负载。常见的缓存内容往往是静态或公共文件：样式表（css），脚本（js），文本文件（txt），图像（png，bmp，gif）等。

2019-09-29

6.4K0

XXE注入高端操作攻击payload汇总【补】

xml http 网站

<!ENTITYcontent SYSTEM"file:///etc/passwd">]>

2019-09-29

6.4K0

URL跳转（开放重定向）挖掘技巧及实战案例全汇总

安全网站 php 黑客 https

开放重定向（Open Redirect），也叫URL跳转漏洞，是指服务端未对传入的跳转url变量进行检查和控制，导致诱导用户跳转到恶意网站，由于是从可信的站点跳转出去的，用户会比较信任。URL形如：

2019-09-29

14.1K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态