51CTO首页
内容精选
博客
学堂
精培
企业培训
CTO训练营
开源基础软件社区
元宇宙大会
AISummit人工智能大会
公众号矩阵
移动端
博客 论坛
免费课程 课程排行 直播课 软考学堂
精品班 厂商认证 IT技术 2022年软考 PMP项目管理
在线学习 企业服务
CTO训练营 技术经理研习营 LeaTech峰会
文章 资源 问答 开源课堂 专栏 直播
51CTO
开源基础软件社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
开源基础软件社区订阅号
51CTO学堂APP
51CTO学堂企业版APP
开源基础软件社区视频号
社区编辑申请
注册/登录

应用安全

2852内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 2852 条
Ruby on Rails XML参数注入漏洞(CVE-2013-0156)分析
近日RoR的漏洞大爆发,就在昨天临晨,RoR的官网发布了新的两个安全漏洞补丁,CVE-2013-0155和CVE-2013-0156.

2013-01-10 16:12:02

Ruby on Rai漏洞
订春运火车机票，小心钓鱼网站
买春运火车票和机票，更多的人选择了网络和电话预订，而不是去售票窗口前排队。不过，无孔不入的骗子们也瞄上了这块“阵地”，各种虚假400售票电话、假冒票务网站应运而生。

2013-01-14 21:06:58

钓鱼攻击网站安全票务网站
xx.apk Android个人破解新思路
偶遇一android应用软件，奇门遁甲，一直以来，对于中国的传统文化一直很敬畏，很憧憬，很向往，打开这个软件一看，竟然需要注册！还得花人民币！还有广告墙！一时间，急火攻心，然后打开我的工具，准备破解之旅~

2013-01-16 10:07:30

加密解密破解Android软件
安全桌面测试步骤
有的企业（比如金融）内部员工在进行公司内部的操作时，一般的安全策略是建议客户再配置一台电脑用于办公、并且不可连接外部网络、与传输介质分离。但是这么做需要一定的成本，于是就有了安全桌面这么个东西。

2013-01-29 16:28:45

安全桌面
F5 Networks：SDN与ADN 竞争还是合作？
ADN与SDN尽管从表面上看十分类似，但前者以应用为中心，后者以网络为中心，这一本质区别使得其专注的领域各不相同，至于未来二者能否集成，现在还没有答案。

2013-02-26 10:34:42

F5 NetworksSDNADN
云时代的运维安全管理指南之二：遵从性篇
在《云时代的运维安全管理指南之一：基础篇》中，我们对运维安全管理体系为机构所带来的基础价值进行了讨论，在本续篇中，安恒信息将对国内外各种法令法规中涉及到运维管理的层面进行引用和简要的分析，从而帮助用户对法令法规遵从性中的运维安全内容取得基本的认识和了解，并通过各类遵从性的对比使得用户能够得到运维安全建设的一些启示。

2013-03-06 19:00:48

运维安全管理云计算安恒
用户追踪之基础技术——Cookie
Cookie是如此的重要，以至于我们后面要讲到的回头客定向、访客频次定向、用户定向等等都需要基于此技术才可以实现，并且我们日常工作中所能见到的第三方监测工具如doubleclick、99click、秒针等也都要利用cookie技术，网站分析工具如GA、百度统计、CNZZ等也需要利用cookie。

2013-03-19 09:18:35

Cookie
清除Cookies有什么好处
cookies有什么作用呢?现在上许多网站都用新用户注册这一项，有时注册了一下，等到下次再访问该站点时，会自动识别到你，并且向你问好，是不是觉得很亲切?当然这种作用只是表面现象，更重要的是，网站可以利用cookies跟踪统计用户访问该网站的习惯。

2013-03-19 09:40:44

CookiesCookies跟踪个人隐私
不设防的Cookies或泄露隐私
上周，央视的“3·15”晚会曝光了某知名互联网公司允许第三方公司通过加放代码窃取用户Cookies、收集分析用户信息并发送精确广告的事件，引起了不少市民，尤其是网友们的关注，电脑用户隐私的安全问题再次成为大家热议的话题。

2013-03-19 10:58:46

Cookies泄露隐私个人隐私
禁用Cookie后的网络广告发展
Cookie，是某些网站为了辨别用户身份而储存在用户本地终端上的数据，通常会经过加密，也常常被比喻为用户的网络身份证，而就在昨天的315晚会上，央视曝光了品友互动、易传媒、悠易、爱维易动、传漾公司等公司通过在别的网站加代码方式套取用户 Cookie 信息。

2013-03-20 09:35:49

Cookie网络广告
python写的web路径扫描工具
现成的WEB路径扫描工具颇多，但都不尽如人意，主要是它是根据返回的状态码来判断页面是否存在的，比如返回200,就认为找到页面，404则认为页面不存在。但这里有个问题，返回的状态码是服务端可控的，而工具对于状态码的判断规则大都是定死了的，这就使得扫描结果没有多大价值。

2013-03-25 10:23:24

路径扫描web路径扫描工具扫描
事实还是谣言：浏览器Cookies的真相
当谈论到Cookies时，大多数用户关于它的作用都有一些误解。本文具体分析了浏览器Cookies到底是什么、它具体用来干什么。

2013-04-01 10:43:14

CookiesCookie浏览器
WAF绕过方法从简单到高级
Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。

2013-05-13 11:25:02

WAFWeb应用防火墙WAF绕过
Palo Alto：NGFW不一定能代替UTM
“我们并不是尽可能往一个盒子里多放功能，我们是对防火墙进行创新。即使有人说UTM可以被用来当做NGFW来使用，但是我不那么认为。而NGFW也不见得可以替代UTM，得看看UTM干了什么事。”——Palo Alto Networks产品及市场总监Chris King

2013-05-14 10:41:16

Palo AltoNGFWUTM
Websense宣布将以10亿美元被收购 原创
北京时间5月20日晚，Websense宣布同意以24.75美元每股被VistaEquityPartners收购，总金额10亿美元。

2013-05-21 09:57:41

WebsenseVista收购
Android应用程序广告成不法人士骗取个人信息管道
移动应用程序内含广告不但会降低用户的使用体验，还有可能成为诈骗管道。近期，趋势科技发现疑似有诈骗集团利用移动应用程序广告进行诈骗。

2013-05-23 09:33:27

趋势科技Android安卓应用程序
WAF绕过的几个技巧
本文中，笔者与大家分享了几个WAF绕过的技巧。

2013-06-03 10:02:53

WAF绕过
OWASP发布2013年十大WEB应用安全风险
日前，开放Web应用安全项目（OWASP）公布了2013年十大最关键的Web应用安全风险，该列表从2010年开始更新，今年“Broken Authentication and Session Management”排到了第二的位置，同时“Injection”仍然保留在首位。

2013-06-14 09:41:13

OWASPWeb应用安全风险TOP10
网页浏览器Cookies：这可不是奶奶过去为您做的小甜饼
本质上，cookies 是从网站发出的细碎数据，存储在您的网页浏览器中。每个 cookie 由网站设置的信息组成，例如您的登录信息或搜索偏好，通过这些信息网站即可追踪每一次访问和新请求。

2013-07-26 15:40:14

Cookies
DellSonicWALL：将安全触角向高端市场延伸 原创
戴尔软件集团的长期愿景是什么？戴尔安全业务有哪些新的发展战略？新上任的Dell SonicWALL大中华区总经理李若怡近日就相关问题进行了阐述。

2013-08-07 11:27:22

戴尔Dell SonicW下一代防火墙
前端安全：know it then hack it
属性值引入javascript:[code]伪协议，来执行javascript代码。也就是$a=javascript:alert(1)，只有引用文件的属性才能触发javascript脚本。

2013-10-18 16:51:36

前端安全javascript代码安全
XSS现代WAF规则探测及绕过技术
黑名单方式永远不是最好的解决办法，但是相对与白名单效率很高，对于WAF供应商来说，最好的实践如下：开发者和管理员要注意WAF只能缓解攻击，并且针对已知的弱点的防护只是和源代码修复的方法打个时间差……

2013-12-18 09:39:37

XSSWAF绕过
SDAS落地，F5 Synthesis新架构初放异彩 原创
针对新的IT趋势，F5于2013年11月推出全新的，基于软件定义应用服务(SDAS)的 新融合(F5 Synthesis)架构。新融合架构可促进数据中心、云和混合环境中SDAS的交付和协调，其发布标志着F5在帮助客户实现下面的目标更近一步：利用SDAS 交付一个软件定义数据中心。

2014-04-15 10:30:00

F5 SDASSynthesis
为Apache和SSH搭建双因子验证系统 译文
如果你在运行一台公众可以访问，但仅供自己使用的Web服务器，那么你该如何着手限制有人访问你网站、搞破坏活动的风险?SSH又如何呢?SSH是更大的隐患!在如今这个环境下，有必要考虑你面临的风险，并采取必要的措施，尽可能减小风险。

2014-05-21 13:39:56

ApacheSSH双因子验证
基于云数据的应用访问安全控制
本文提出了一种授权无限访问控制策略和临时授权有限访问控制策略，授权无限访问控制策略解决了应用需要无限时的用户离线、在线情况下都可以处理用户提交的处理任务的需求，临时授权的有限访问控制策略解决了用户需要使用应用来临时处理某些数据的需求。

2014-06-10 16:51:44

云数据应用访问安全控制
针对XSS漏洞的前端防火墙:整装待发
到目前为止，我们把能用前端脚本防御XSS 的方案都列举了一遍。尽管看起来似乎很复杂累赘，不过那些是理论探讨而已，在实际中未必要都实现。我们的目标只是为了预警，能发现问题就行，并非要做到滴水不漏的程度。

2014-06-30 14:12:09

XSSXSS漏洞前端防护
一种自动化检测Flash中XSS方法的探讨
对于如何检测 Flash 中的 XSS，每个人都有自己的方法，无论是使用成型的自动化工具(比如swfscan)还是自己开发自动化工具(先反编译，再对actionscript代码审计)还是直接人工对代码进行审计。都能够检测到 Flash 中存在的 XSS 漏洞。

2014-07-02 10:24:25

XSSXSS漏洞XSS检测
QCMS V2.0命令执行与暴绝对路径漏洞
QCMS是一款小型的网站管理系统。拥有多种结构类型，包括：ASP+ACCESS、ASP+SQL、PHP+MYSQL。

2014-11-10 11:49:01

QCMSQCMS漏洞安全漏洞
SSLStrip终极版——location瞒天过海
之前介绍了HTTPS 前端劫持的方案，虽然很有趣，然而现实却并不理想。其唯一、也是最大的缺陷，就是无法阻止脚本跳转。若是没有这个缺陷，那就非常完美了——当然也就没有必要写这篇文章了。说到底，还是因为无法重写location这个对象——它是脚本跳转的唯一渠道。

2014-11-11 17:16:54

SSLStrip
我是如何发现一枚Cisco XSS漏洞的
我在Cisco的IOS SoftwareChecker中找到一枚XSS（跨站脚本）漏洞，漏洞本身并不复杂，在此与大家分享漏洞发现的整个过程。

2015-01-04 15:36:52

XSS漏洞XSS
利用内容安全策略探测网站登陆状态
内容安全策略(Content Security Policy，简称CSP)是一种以可信白名单作机制，来限制网站中是否可以包含某来源内容。默认配置下不允许执行内联代码。

2015-01-13 09:08:54

内容安全策略CSP
超级Cookie可致隐私模式失效 仍可追踪用户信息
英国伦敦的一名软件开发者已发现了一串代码，能在浏览器的隐私模式中执行普通会话，这将导致隐私模式的失效。

2015-01-15 09:59:53

浏览器安全Cookie安全漏洞
多步CSRF漏洞场景及其利用
平时大家讨论的CSRF利用多是发送一次请求。比如CSRF刷粉丝，CSRF发微博。本文主要讨论一个稍微复杂点的利用场景。

2015-02-10 13:24:27

CSRF漏洞CSRF
漏洞分析：一个Markdown解析器的持久型XSS漏洞
Markdow解析器的安全现状如何?有没有对用户输入的数据做过滤?事实上，很多markdown解析器都没有过滤用户输入的数据，那么如果markdown被用于添加用户评论等功能的时候，就有可能存在安全风险。

2015-02-10 14:32:37

XSS漏洞XSS
Web安全技术之浏览器的跨域访问
对于Web应用来说，浏览器是最重要的客户端。目前浏览器五花八门多得不得了，除了Chrome、IE、Firefox、Safari、Opera这些国外的浏览器外，百度、腾讯、360、淘宝、搜狗、傲游之类的，反正能做的都做了。

2015-04-24 10:37:40

Web安全浏览器跨域访问
ngx_lua_waf适应多站点情况的研究
此文只是提供一种思路，也是参考各种资料，最主要的是针对现在各种大流量大并发的网络环境下，很多公司有这样一种需求，所以分享出来，希望和更多的人交流，学习...

2015-05-15 10:36:43

ngx_lua_waf多站点
Apache HBase 出现信息泄漏漏洞
Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出现问题。受影响的版本有有很多，如下文所示

2015-05-27 11:31:32

Apache HBas信息泄漏漏洞
PHP自动化白盒审计技术与实现
国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是却是实现白盒自动化技术中比较关键的技术点。

2015-06-03 09:07:46

白盒审计PHPPHP自动化审计
openresty+lua在反向代理服务中的玩法
几天前学弟给我介绍他用nginx搭建的反代，代理了谷歌和维基百科。由此我想到了一些邪恶的东西：反代既然是所有流量走我的服务器，那我是不是能够在中途做些手脚，达到一些有趣的目的。

2015-06-10 10:04:09

反向代理服务钓鱼
我是如何在Periscope管理面板中绕过Google认证的
Periscope是一个属于Twitter的iOS/Android应用，主要用于现场直播。通过一个基于WEB的管理面板管理着数百万的用户，你可以通过访问admin.periscope.tv获悉。

2015-07-29 14:51:11

身份验证PeriscopeGoogle认证绕过
Python安全编码与代码审计
现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的安全问题，本文就针对这些常用问题做一些总结。

2015-07-31 09:27:56

安全编码代码审计Python
看黑客如何分分钟“插队”预约一加手机
我是一加手机的死忠粉，一加1手机出来的时候，我就想尽了一切办法，参加了各种活动，但还是没搞到邀请码。最终我从XDA论坛找了个人，花了20美元买了个邀请码。因此我很讨厌一加的预约+邀请系统。

2015-08-17 10:23:04

黑客一加手机
中国网络安全行业全景图（2016下半年）
自今年9月下旬，安全牛正式推出国内首个“网络安全行业全景图”以来，我们收到了许多业内厂商的积极回复。通过深度沟通，在对行业更加广泛和深入理解的基础上，经重新编辑与梳理，安全牛于今日正式发布《中国网络安全行业全景图(2016下半年)》。

2016-01-03 15:00:26

网络安全安全领域安全企业
RSA2016大会：盛邦安全请“门神”话安全 原创
本周，世界上最大的安全会议RSA2016在美国旧金山召开，这是第25届RSA大会。此次大会吸引了世界各地安全厂商的参与，安全行业的重量级人物也在今年的这个特别时间齐聚一堂。不能亲身去大会现场体验一把的小编，只能看看大会照片来充饥了。

2016-03-04 19:29:46

安全会议RSA2016盛邦安全
OpenStack遇见微隔离，UMCloud与山石网科达成战略合作 原创
据了解，随着云计算市场日益发展，开源云计算方案已经成为企业构建IT的首选方案。OpenStack作为最完善、最开放的云计算平台，已经成为业界的主流和标准。OpenStack是一个倡导执行简便、功能丰富、扩展性强的基础设施即服务云计算平台，但在其不断成长演进的过程中对自身安全性性能考虑较少。

2016-06-16 09:48:14

OpenStackOpenStack安全云安全
安全防护重在数据 人才选拔重在心力、脑力、体力 原创
随着移动互联网的不断发展，移动互联网已经步入到了商用时代，移动安全问题也愈加的凸显出来，已经发展成为技术人员必须攻关的技术难点之一。互联网业务的快速发展也引发了大量新的安全问题出现，包括我们现在面临的传统安全与云安全等问题，这些问题为安全防护工作带来了非常大的挑战。

2016-08-10 20:18:18

移动安全安全人才阿里巴巴
找不同：云访问安全代理与网络代理/防火墙 译文
对于那些已经开始考虑使用云访问安全代理(CASB)产品的IT团队来说，他们经常会提及的一个问题是：“我们已经有了一个网络代理(Web Proxy)和/或防火墙，云访问安全代理的区别在于何处?”或问：“云访问安全代理会取代我们现有的网络代理和防火墙吗?“这些的确是会被自然问及的，因为网络代理和防火墙已经对企业网络与云服务之间的往来流量都具有了“可视性”。

2016-08-24 09:54:36

云访问安全代理CASB
【廉环话】漫谈信息安全设计与治理之无线覆盖与管控设计 原创
上期和大家漫谈后，有热心的小伙伴私信廉哥这个所谓的“在不破坏原有架构和功能运作的条件下”，到底是几个意思呢?

2016-09-01 06:51:23

无线覆盖与管控信息安全
全国高校网安联赛X-NUCA·2016冠军队伍writeup
“全国高校网安联赛(National University Cybersecurity Association，简称X-NUCA)”是面向全国高校学生的网络安全技能竞赛，旨在更好地促进国家网络安全人才的培养和选拔。第一期的联赛主题为Web。

2016-09-02 09:44:47

全国高校网安联赛X-NUCA)
吴云坤：先定一个小目标，让网络安全具有智能
本周有一个王健林的采访视频刷爆了朋友圈，无独有偶，他谈小目标的话音还未落，同一天360网神集团总裁吴云坤，也定了一个小目标，一个能达到的小目标：“让网络安全具有智能”!

2016-09-07 08:40:43

网络安全吴云坤
上一页 1 ··· 5354555657 58

全部话题

安全
网站安全
数据安全
应用安全
云安全
物联网安全
移动安全
终端安全
零信任
漏洞
黑客攻防
开源 大数据 网络 系统 数据库 物联网
全部话题

相关专题 更多

直播：昇腾AI开发者创享日·南京站
直播：昇腾AI开发者创享日·南京站
SUSE，相信开源的力量
SUSE，相信开源的力量
2022-08-09 16:38:14
论剑“网络风云” 共享“体验至上”
论剑“网络风云” 共享“体验至上”
2022-08-09 16:38:14
点赞

51CTO技术栈公众号

业务
速览
在线客服