单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 ２用来解决什
渗透测试在网站，APP刚上线之前是一定要做的一项安全服务，提前检测网站，APP存在的漏洞以及安全隐患，避免在后期出现漏洞，给网站APP运营者带来重大经济损失，很多客户找到我们SINE安全公司做渗透测试服务的同时，我们积累了十多年的漏洞检测经验，对客户的网站各项功能以及APP进行全面的安全检测，下面我们就对渗透测试中的一些知识点跟大家科普一下：
(自己的号)130229364xx 密码:123456@qq.com id:m6454245
目前我国公民身份证号码由18位数字组成：前6位为地址码，第7至14位为出生日期码，第15至17位为顺序码，第18位为校验码。检验码分别是“0、1、2、……10”共11个数字，当检验码为“10”时，为了保证公民身份证号码18位，所以用“X”表示。虽然校验码为“X”不能更换，但若需全用数字表示，只需将18位公民身份号码转换成15位居民身份证号码，去掉第7至8位和最后1位3个数码。
当条件为真的时候会出现用户：007074。在这里，只需要将手机号替换为自己的手机号，我们在前面是直接注释掉了的，所以后面无法对身份证、手机号等进行有效效验，所以会直接通过验证。
适宜于验证输入内容的格式，譬如：邮箱验证、身份证验证、手机号码验证、邮政编码验证等。
光阴似箭日月如梭，大家学习已经有了一段时间了，转眼间，从刚开始如何配置JDK已经到了现在快学完网络编程了。学了这么多，眼看就要进入下一个阶段了，数据库编程了，那么在进入下个阶段前，我们来完成一个综合性比较强的结业项目，告别JavaSE阶段，学完JavaSE，大家已经对编程这块相信已经有了一个很深的理解，但是仅仅是JavaSE还是不够的，我们还需要学习更多的，更全面知识才足以在接下来的生活中过五关斩六将。为了提高大家的编程技能和逻辑思维。特地整理出了一份综合性比较全面的结业项目。大家各自发挥想象力，创造力，计算力，逻辑力完成下面这道题。
单点登录在大型网站里使用得非常频繁，例如，阿里旗下有淘宝、天猫、支付宝,阿里巴巴，阿里妈妈，阿里妹妹等网站，还有背后的成百上千的子系统，用户一次操作或交易可能涉及到几十个子系统的协作，如果每个子系统都需要用户认证，不仅用户会疯掉，各子系统也会为这种重复认证授权的逻辑搞疯掉。
!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title></title> <script type="text/javascript" src="../js/jquery-1.11.0.min.js" ></script> <script type="text/javascript" src="../js/jquery.validate.js" ></script> <script type="text/javascript" src="../js/messages_zh.js" ></script> <script> // 页面加载成功之后锁定,要加载的页面对象 $(function(){ // 锁定要效验的表单对象,调用validate方法 $("#formId").validate({ rules:{ card:{ required:true, cardLength:true } }, //提示信息 messages:{ card:{ cardLength:"请输入16位到18位的数字" } } }); }); //自定义函数效验器和页面加载成功事件不能放在一起,因为页面加载成功事件也是一个函数,两个函数不能相互嵌套 $.validator.addMethod("cardLength",function(val,ele,par){ if(par) { if(val.length == 16 || val.length == 18) { return true; } return false; }else { return true; } },"输入不合法"); </script> </head> <body> <form id="formId" action=""> 必填：<input type="text" name="username" /> 必填数字： <input type="text" name="password" /> 必填重复： <input type="text" name="repassword" /> 最小值： <input type="text" name="zuixiaozhi" /> 区间： <input type="text" name="shuzhiqujian" /> 身份证长度:<input type="text" name="card" /> <input type="submit" value="提交" /> </form> </body> </html>
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
内容是通过扫描备份文件得到文件源代码进行代码审计，所以自己打算写一个专门扫描此类信息的工具。
手机验证码在web应用中得到越来越多的应用，通常在用户登陆，用户注册，密码重置等业务模块用手机验证码进行身份验证。针对手机验证码可能存在的问题，收集了一些手机验证码漏洞的案例，这里做一个归纳总结，在测试中，让自己的思路更加明确。常见的手机验证码漏洞如下：
许多客户在网站，以及APP上线的同时，都会提前的对网站进行全面的渗透测试以及安全检测，提前检测出存在的网站漏洞，以免后期网站发展过程中出现重大的经济损失，前段时间有客户找到我们SINE安全公司做渗透测试服务，在此我们将把对客户的整个渗透测试过程以及安全测试，发现的漏洞都记录下来，分享给大家，也希望大家更深的去了解渗透测试。
在对客户网站以及APP进行安全检测的同时，我们SINE安全对验证码功能方面存在的安全问题，以及验证码漏洞检测有着十多年的经验，在整个APP，网站的安全方面，验证码又分2种，第一个是登陆的身份验证码，再一个对重要的操作进行的操作验证码，虽然从名字上都是验证码，但这两种所包含的内容是不一样的。
// --身份证号码验证-支持新的带x身份证 function isIdCardNo(num) { var factorArr = new Array( 7 , 9 , 10 , 5 , 8 , 4 , 2 , 1 , 6 , 3 , 7 , 9 , 10 , 5 , 8 , 4 , 2 , 1 ); var error; var varArray = new Array(); var intValue; var lngProduct = 0 ; var intCheckDigit; var intStrLen = num.length; var idNumber = num; // initialize if ((intStrLen != 15 ) && (intStrLen != 18 )) { // error = "输入身份证号码长度不对！"; // alert(error); // frmAddUser.txtIDCard.focus(); return false ; } // check and set value for (i = 0 ;i < intStrLen;i ++ ) { varArray[i] = idNumber.charAt(i); if ((varArray[i] < ' 0 ' || varArray[i] > ' 9 ' ) && (i != 17 )) { // error = "错误的身份证号码！."; // alert(error); // frmAddUser.txtIDCard.focus(); return false ; } else if (i < 17 ) { varArray[i] = varArray[i] * factorArr[i]; } } if (intStrLen == 18 ) { // check date var date8 = idNumber.substring( 6 , 14 ); if (checkDate(date8) == false ) { // error = "身份证中日期信息不正确！."; // alert(error); return false ; } // calculate the sum of the products for (i = 0 ;i < 17 ;i ++ ) { lngProduct = lngProduct + varArray[i]; } // calculate the check digit intCheckDigit = 12 - lngProduct % 11 ; switch (intCheckDigit) { case 10 : intCheckDigit = ' X ' ; break ; case 11 : intCheckDigit = 0 ; break ; case 12 : intCheckDigit = 1 ; break ; } // check last digit if (varArray[ 17 ].toUpperCase() != intCheckDigit) { // err
本文分享的是一个Facebook CSRF漏洞，用Gmail或G-Suite账户来验证新创建Facebook账户时存在的CSRF令牌验证机制漏洞，攻击者利用该漏洞，可在验证新创建Facebook账户时，以最小用户交互方式用受害者邮箱验证其注册的Facebook账户，实现间接CSRF攻击。漏洞最终获得Facebook官方$3000美金奖励。
在PHP编写的程序中，为了保证代码本身的流程安全，少不了对数据流进行一些效验的工作。而PHP给我提供了正则表达式验证函数，我们可以很方便的通过正则表达式的验证函数，来检查数据流是否符合标准。今天我们就列出一些常用的正则表达式，就当做一个记录吧。PHP正则表达式匹配函数preg_match()preg_match() 函数用于进行正则表达式匹配，成功返回 1
描述:深度防御含义我们可以从以下的几个方面进行了解: 1.军事学上概念:空间与时间纵深防御; 2.网络安全概念:多层屏障、安全技术整合;
CSRF（Cross-site request forgery）跨站请求伪造。攻击者盗用了你的身份，以你的名义向第三方网站发送恶意请求，对服务器来说这个请求是完全合法的，但是却完成了攻击者所期望的一个操作，比如以你的名义发送邮件，发私信，添加管理用户，甚至于交易转账等。
说到 HTTPS 相信大部分人都是不陌生，因为目前我们使用的绝大数网站都是基于 HTTPS 的，比如以下这些：
什么是正则表达式 正则表达式是检查、匹配字符串的表达式 正则表达式是描述规则，主流语言都有良好支持 字符串效验、查找与替换是正则表达式主要使用场景 字符范围匹配 📷 元字符 📷 重复字符匹配 📷 定位
(1)通过 IP 地址查询下载历史 首页就会默认显示出你的 IP 地址，以及通过这个 IP 地址你近期下载过那些东西。 地址: https://iknowwhatyoudownload.com/
这里的参数效验指的是在Web接口中接收参数时对参数的合法性进行效验；正常情况的做法是在接收到参数时，在方法体中对参数进行核验；这样做的代码整洁性太差、代码侵入性太强；这里推荐一个利用SpringBoot中推荐的注解方式进行参数效验。
1、奇偶效验：是一种最简单的效验方法。基本思想是：通过在编码中增加一个效验位来使编码中1的个数为奇数（奇效验）或者为偶（偶效验），从而使码距变为2。对于奇效验，可以监测出代码中奇数位错误的编码，不能发现偶数位错误编码。即当奇数位编码错误，也就是1变成0或0变成1，则编码中1的个数的奇偶性就发生变化，从而发现错误。
知识分享之正则表达式是对其日常在使用正则表达式过程中遇到的各类知识点进行的整理补充，该类别篇幅较少但会涵盖该类下日常最常用的知识。欢迎大家进行持续关注。
在进行Web开发时，对于一些接口，我们需要对参数进行效验来保证接口的正确性。同时，对于参数中某些项缺失的情况，我们需要给这些缺失的参数设置默认值。这时候，SpringBoot的自定义注解和AOP技术就派上用场了。
小程序内可以直接通过授权获取用户微信号绑定的手机号码或用户添加的其他手机号码，这样可以使得小程序在进行账户的身份可控上又提高了一步，那么应该如何来获取手机号码呢？这篇文章就和大家一起来研究一下。
上篇文章我们说了，索引页分为7个部分，其中free space会给user recoreds分配空间存储真实数据，直到用完申请新的页。查询拥有page directory，会分成不同的槽点，最小槽点有一个值，最大槽点有1~8个值，查询的时候用二分查找法定位id的槽点，然后遍历当前槽点就好。
网络中不存在能够完全控制DApp的节点。 这些对等节点（peer）可以是网络中的任何计算节点，因此，发现和防止节点对应用数据进行非法篡改或者与其他人分享错误信息是一个重要挑战。 所以需要对等节点之间有一些关于某个节点发布的数据是否正确的共识。
要加验证之前一定要确保已经写了 prop 属性，该属性是跟 rule 绑定在一起的，也可以在行内单独制定 rules。
令牌（Token）是系统的临时密钥，相当于账户名和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的，它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源，这些令牌持续存在系统中，除非系统重新启动。
在写这篇文章之前，我纠结了很久，本篇到底属于app安全系列，还是属于Retrofit系列，最终我还是选择了将本篇文章归类到Retrofit下。Retrofit介绍请关注本公众号的历史文章
对于Retrofit安全相关的刚开始就写了一篇《Retrofit 2.0 超能实践（一），okHttp完美支持Https传输》（http://blog.csdn.net/sk719887916/article/details/51597816） 文章介绍了怎么使用Retrofit，并且在遇到okhttps的使用方式，但对于加密我们还是无法了解太多，对于安全性要求很高的接口场景还是无法满足，今天就来介绍下对普通api参数的加密！
先说一下需求吧，小程序微信登录，用户授权获取个人信息。然后保存用户基本信息到系统用户表，同时新增用户账户信息，上传用户头像。 emmm..之所以想写下来是因为自己踩过的坑啊。。就不细说了。 链接： 小程序微信登录官方文档
近日，SINE安全监测中心监控到泛微OA系统被爆出存在高危的sql注入漏洞，该移动办公OA系统，在正常使用过程中可以伪造匿名身份来进行SQL注入攻击，获取用户等隐私信息，目前该网站漏洞影响较大，使用此E-cology的用户，以及数据库oracle都会受到该漏洞的攻击，经过安全技术的POC安全测试，发现漏洞的利用非常简单，危害较大，可以获取管理员的账号密码，以及webshell。
XSS跨站以及CSRF攻击，在目前的渗透测试，以及网站漏洞检测中 ，经常的被爆出有高危漏洞，我们SINE安全公司在对客户网站进行渗透测试时，也常有的发现客户网站以及APP存在以上的漏洞，其实CSRF以及XSS跨站很容易被发现以及利用，在收集客户网站域名，以及其他信息的时候，大体的注意一些请求操作，前端输入，get,post请求中，可否插入csrf代码，以及XSS代码。
前言：最近在开发中遇到了一个问题，需要进行判断身份证是否成年，由于注册合伙人需要成年人才能注册；需要判断身份证的城市、需要判断身份证的出生地等等
很多人用安全摄像头都不带改默认管理员用户名和口令的——意味着只要知道去看哪儿，这些人的生活就是一场持续的现场直播。尽管海康威视在2017年1月引入了Hik-Connect云服务，但安全问题依然存在。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/153667.html原文链接：https://javaforall.cn
批量插入数据在优化数据库连接时很有作用，特别是在数据量很大情况下，可以减少数据库连接，所以此方法大家都应该掌握。
很多客户网站以及APP在上线运营之前都会对网站进行渗透测试，提前检测网站是否存在漏洞，以及安全隐患，避免因为网站出现漏洞而导致重大的经济损失，客户找到我们SINE安全做渗透测试服务的时候，我们都会对文件上传功能进行全面的安全测试，包括文件上传是否可以绕过文件格式，上传一些脚本文件像php,jsp,war，aspx等等，绕过上传目录，直接上传到根目录下等等的一些漏洞检测。
因为jenkins pipeline不像JAVA之类的语言那样应用广泛，所以没有相关的代码检测插件。
wordpress系统本身代码，很少出现sql注入漏洞，反倒是第三方的插件出现太多太多的漏洞，我们SINE安全发现，仅仅2019年9月份就出现8个插件漏洞，因为第三方开发的插件，技术都参差不齐，对安全方面也不是太懂导致写代码过程中没有对sql注入，以及xss跨站进行前端安全过滤，才导致发生sql注入漏洞。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
