提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档
回顾
1.BP出现乱码,解决方法如下
2.字典的获取——最好自己收集,其次去网上下载。
3.http默认端口:80
https默认端口:443
https=http+ssl
4.查看源码的方式:f12或者右键查看源码
5.
前言
(cookie相当于身份产生于认证)(即拿到cookie即可有机会伪造身份)
(隔离技术)
一、owasp top 10漏洞(了解)(四年一更)
1.访问控制崩溃
2.敏感数据暴露
3.sql注入
#后面的内容被注释掉了,被取消了作用。【仔细回顾 数据库基础】
4.不安全的设计
5.安全配置不当
6.使用含有已知漏洞的组件
7.认证崩溃
8.软件和数据完整性失败
9.不足的日志记录和监控
10.服务器端请求伪造
文章来源:https://www.toymoban.com/news/detail-530213.html
二、自动化漏洞扫描工具AWVS/goby/xray/nuess
未经许可扫描,会被追究刑事责任!!!文章来源地址https://www.toymoban.com/news/detail-530213.html
到了这里,关于Day7——Web安全基础下的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!