51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

应用安全

6278内容  
主要涵盖应用安全相关的新闻资讯、防御技术、平台工具、解决方案、应用领域以及应用案例等。
文章
共 6278 条
总编下午茶：敢用关二爷当LOGO，除了这家安全公司也没谁了! 原创
公司LOGO的设计林林总总，有卡通形象的，有现实抽象的，不管哪种LOGO都能从中找出这家公司的市场定位，并能从LOGO中隐约看出该公司要传递的价值。可你见过拿关二爷当LOGO的公司么?至少记者本人还未曾见过这样“LOGO”。

2016-04-27 13:05:45

WebRAY权晓文总编下午茶
总编下午茶：自由的力量 原创
如何才能提升国内研究团队的科研成果和在国内外的影响力？段海新用他自己的亲身体会告诉我，自由，是改变国内安全人才教育和团队科研成果的重要力量。在基本满足了现有体制的要求以后，年轻教授们还是要投入一些精力做自己喜欢的研究，特别是跟踪国际研究的前沿，这样坚持下来，总会有收获。

2016-04-11 09:03:48

网络安全NDSS段海新
谁看了你的Instagram账户?又是谁盗取了你的密码?
移动应用程序目前已经成为最有效的攻击向量之一，这些网络罪犯最喜欢的一种方法便是流行应用程序的滥用。自己审视下是否在安装一款需求连接到社交应用账户凭证，电子邮件账户，云存储服务的应用时有静下来细细考虑?

2016-03-23 11:02:06

身份验证恶意应用
揭秘0CTF线上赛国内强队——四川无声PKAV战队 原创
作为一场高水平国际赛事，0CTF大赛吸引了来自五湖四海的顶尖技术高手和网络安全爱好者的参与，高手对决，精彩而激烈。有2000多支队伍的线上竞技，经过四十八小时的奋战。3月14日上午，官方公布了线上选拔赛的最终战果，前七名被国际战队包揽，四川无声-PKAV战队斩获全球第八、国内第一佳绩!

2016-03-14 17:45:29

安全竞赛PKAV战队0CTF
大隐隐于市，你身边的那些安全隐患你都知道么？ 原创
相对于“外部”而言，人们对“内部”有着与生俱来的安全感和信赖感，因而会更容易疏于防范。但是我们都忘记了的是，可信不等于安全。

2016-03-09 10:12:56

安全隐患复印机移动设备
RSA2016大会：盛邦安全请“门神”话安全 原创
本周，世界上最大的安全会议RSA2016在美国旧金山召开，这是第25届RSA大会。此次大会吸引了世界各地安全厂商的参与，安全行业的重量级人物也在今年的这个特别时间齐聚一堂。不能亲身去大会现场体验一把的小编，只能看看大会照片来充饥了。

2016-03-04 19:29:46

安全会议RSA2016盛邦安全
谁家的NGFW最牛?且看NSS Labs测试结果如何说 原创
相比传统防火墙来说，下一代防火墙可以为用户提供更加先进的防护能力，帮助用户抵御新型网络攻击。所以，近年来越来越多的厂商推出下一代防火墙产品，各自说着自家产品是如何的牛。可是，你如何证明你就是真的牛呢？

2016-03-03 18:00:47

NGFW下一代防火墙安全厂商
Web安全之利用XSLT继续击垮XML
XSL包括三个部分：XSLT,XPath，XSL-FO。在安全领域，Xpath已经有前人的研究 (xpath injection)，而其他两个几乎无人问津。去年black hat黑客大会，终于有安全组织(IOActive)共享出自己的研究成果Abusing XSLT。 XSLT顾名思义，就是用来将XML转换成XHTML或者是其他XML文档。

2016-02-25 10:18:29

XSLTXSLT安全xsl安全
Linux底层函数库“glibc”再现重大安全漏洞 原创
近日，Google 的安全研究团队披露了glibc getaddrinfo溢出漏洞。经研究发现，所有Debian、Red Hat以及更多其它Linux发行版，只要glibc版本大于2.9就会受到该溢出漏洞影响。攻击者可以通过该漏洞直接批量获取大量主机权限。

2016-02-17 16:04:42

漏洞glibc
春节期间走亲访友的你蹭网了么? 原创
猴年春节长假后，人们陆陆续续都回到了自己的工作岗位。不知大家春节过得咋样，春节期间走亲访友的你蹭网了么?对于回农村老家过节的小编来说，最开心的是和亲朋好友一起吃喝玩乐，以至于十分的不想回来上班呢。而最不开心的就是无网可用，让我这个整天游走于网络间的人抓心挠肺的难受。

2016-02-16 10:42:34

蹭网无线安全Wi-Fi万能钥匙
利用AngularJS绕过XSS表达式沙箱
AngularJS是一个很流行的JavaScript框架，通过这个框架可以把表达式放在花括号中嵌入到页面中。例如，表达式1+2={{1+2}}将会得到1+2=3。其中括号中的表达式被执行了，这就意味着，如果服务端允许用户输入的参数中带有花括号，我们就可以用Angular表达式来进行xss攻击。

2016-02-15 10:18:11

xssxss攻击
“翻墙”行为遭遇整改 墙外风景依旧诱人 原创
对于很多网友来说，在网上或电视上经常看到脸谱(Facebook)、YouTube、推特(twitter)、谷歌(Google)等大网站，总是感觉很遥远。非常想看看墙外的风景是什么样的，于是很多人选择翻墙来欣赏墙外诱人的风景。

2016-01-15 17:53:25

翻墙
中国网络安全行业全景图（2016下半年）
自今年9月下旬，安全牛正式推出国内首个“网络安全行业全景图”以来，我们收到了许多业内厂商的积极回复。通过深度沟通，在对行业更加广泛和深入理解的基础上，经重新编辑与梳理，安全牛于今日正式发布《中国网络安全行业全景图(2016下半年)》。

2016-01-03 15:00:26

网络安全安全领域安全企业
网络流量暴涨 如何提高网络运维管理能力? 原创
随着互联网建设的快速发展，网络流量爆炸性增长，大量应用对带宽的无秩序、无节制的抢占，为基础带宽资源的管理带来了无法回避的巨大挑战。此外，随着经济全球化的发展，越来越多的企业开始在全国甚至全球范围内建立分支机构，数据大集中的管理模式大大增加了广域网传输的负担。那么面对这些挑战，企业该如何提升网络服务质量，提高网络运维管理能力呢?51CTO特别邀请了来自东华网智的专家姜华来为我们解答。

2015-11-16 17:22:29

网络运维网络运维管理网络流量暴涨
XSS与XSSI区别何在?
跨站脚本(XSS)和跨站脚本包含(XSSI)之间的区别是什么?防御方法有什么不同?

2015-11-10 11:00:58

跨站脚本XSS跨站脚本包含
Javascript缓存投毒学习与实战
js缓存投毒说白了就是受害者的浏览器缓存了一个被我们篡改的js脚本，如果缓存没有被清除，每次这个受害者访问网页的时候都会加载我们的js脚本。

2015-10-30 15:18:24

缓存投毒Javascript缓
无须字母构建XSS向量
之前我在玩一个XSS游戏的时候突然有了些想法，本着分享的原则，于是便有了这篇文章。在此，我将分享一个此前没有接触过的一个XSS攻击向量。

2015-10-15 10:52:35

XSSXSS攻击
XML-RPC放大攻击：针对WordPress的“暴力美学”
暴力猜解攻击是我们至今为止在互联网上看到的最古老而常见的攻击之一。黑客可以通过SSH和FTP协议，暴力猜解攻击你的WEB服务器。

2015-10-13 15:24:46

放大攻击暴力猜解攻击
第六届全国网络安全大赛代码审计全解
XDCTF是一项面向全国在校大学生的信息安全类比赛，由西电信息安全协会与网络攻防实训基地联合举办。旨在增强学生对网络知识的兴趣，提高学生学习网络技术的积极性，培养学生的创新 意识、协作精神和理论联系实际的能力。

2015-10-08 11:56:30

XDCTF全国网络安全大赛代码审计
Windows蓝屏死机骗局：新的恶意钓鱼方式
新的恶意骗局：恶意软件的制作者们，劫持了Windows系统中的最让人崩溃的蓝屏死机，制造了钓鱼骗局。

2015-09-30 14:09:33

恶意软件恶意骗局恶意钓鱼
借用UAC完成的提权思路分享
UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。

2015-09-22 10:25:13

用户帐户控制dll劫持提权
从黑客角度深入剖析跨站请求伪造
在近期的Web应用测试过程中，我利用手工方式发现了若干个CSRF漏洞，如果将其串联使用，就能演变成更加严重的安全漏洞。下面，本文将详细介绍这些漏洞的发现过程，并演示如何利用它们来控制受害者的账户。

2015-09-15 10:52:52

安全漏洞跨站请求伪造
火狐书签扩展应用Pocket：漏洞挖掘没那么难
Pocket应用的开发人员最近修复了几个泄露数据的漏洞，黑客可从服务器上获取WEB服务、内部IP地址，以及更多相关的敏感信息。

2015-08-24 14:36:53

Pocket漏洞挖掘
利用Chrome XSS auditor盗取tokens
提到XSS auditor我们更多想到的便是绕过。XSS auditor实在可恶，不知让我们死了多少脑细胞，今天咱们就来看看歪果仁是怎样利用Chrome的XSS auditor实现盗取token的，吐一口恶气吧!

2015-08-21 17:02:08

XSS盗取tokensweb安全
看黑客如何分分钟“插队”预约一加手机
我是一加手机的死忠粉，一加1手机出来的时候，我就想尽了一切办法，参加了各种活动，但还是没搞到邀请码。最终我从XDA论坛找了个人，花了20美元买了个邀请码。因此我很讨厌一加的预约+邀请系统。

2015-08-17 10:23:04

黑客一加手机
主流Web模板安全漏洞导致沙箱为恶意人士所破
逃脱：与Andy Dufresne不同，我们可不想让真正的恶意人士脱离控制。安全研究人员警告称，一项新型高危网络安全漏洞已经出现，其拥有引发各类隐患的恐怖能力。Web应用程序目前广泛使用模板引擎，旨在通过网页及电子邮件提供动态...

2015-08-10 09:26:36

Web安全安全漏洞
HTML5：ping属性之死亡ping与隐私追踪
在HTML5中a标签加入了一个新的属性ping。设计者加入它的理由是，Ping可以使浏览器对外发送一个异步请求，通常用来广告的追踪、点击率统计或完成一次HTTP重定向。

2015-08-07 16:38:09

pingHTML5隐私追踪
Python安全编码与代码审计
现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的安全问题，本文就针对这些常用问题做一些总结。

2015-07-31 09:27:56

安全编码代码审计Python
我是如何在Periscope管理面板中绕过Google认证的
Periscope是一个属于Twitter的iOS/Android应用，主要用于现场直播。通过一个基于WEB的管理面板管理着数百万的用户，你可以通过访问admin.periscope.tv获悉。

2015-07-29 14:51:11

身份验证PeriscopeGoogle认证绕过
外媒解读Web安全核心PKI的四大致命问题
作为一名经验丰富的从业者，大家可能会惊讶于我的结论——PKI可能已经无法帮助大家解决最主要的安全问题了。此外，PKI甚至很有可能在未来彻底被历史所淘汰。

2015-07-06 09:31:11

PKIWeb安全
技术分享：窃密型WebShell检测方法
前段时间由于项目的需要也因为正在负责一个后门检测小工具的项目开发所以恶补了一下Webshell检测技术内容，一路天马行空写下此文和大家分享。小弟才疏学浅如有内容上的问题还请不吝指正。

2015-07-05 18:46:46

WebshellWebShell检测
Meterpreter：逃避SSL检测
当执行渗透测试时，SSL检测或许会让你头疼整整一天。这里有一个概念验证，如何调整Metasploit源来逃避SSL检测。

2015-06-17 14:25:04

渗透测试SSL检测Meterpreter
HTTPS-Only标准：美政府网站将使用HTTPS加密
美国政府发布一项计划，HTTPS将成为公共网站联邦安全标准，其目标是到2016年12月31日，让美国联邦政府所有网站都使用HTTPS加密。

2015-06-15 10:16:25

HTTPSHTTPS-OnlyHTTPS加密
openresty+lua在反向代理服务中的玩法
几天前学弟给我介绍他用nginx搭建的反代，代理了谷歌和维基百科。由此我想到了一些邪恶的东西：反代既然是所有流量走我的服务器，那我是不是能够在中途做些手脚，达到一些有趣的目的。

2015-06-10 10:04:09

反向代理服务钓鱼
技术分析：本地SWF文件可将任意本地文件泄露
Flash文件在设计的时候就允许本地的swf文件读取任意的本地文件。Flash Player版本不高于7时，本地SWF文件可与其它SWF文件交互并且可以从任何远程或本地位置加载数据。

2015-06-05 09:47:29

SWF文件数据泄露文件泄露
PHP自动化白盒审计技术与实现
国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是却是实现白盒自动化技术中比较关键的技术点。

2015-06-03 09:07:46

白盒审计PHPPHP自动化审计
外媒：开源安全软件到底安不安全?
“如果你所使用的是开源安全软件，那么这款软件本身是否安全?”

2015-05-27 16:13:05

应用安全开源安全软件
你的网站安全吗？WEB应用安全总结
应用安全越来越重要 —— 互联网上看到的大多数安全事件基本都和应用安全，尤其是 WEB 应用安全有关(随便翻翻 wooyun 之类的就知道了)。最近几年的工作基本都和应用安全有关系，借着这个机会也总结一下自己的一些观点。

2015-05-27 14:55:45

网站安全
Google 研究发现网站的安全问题其实并不安全
多网站为了加强安全往往在密码以外增加安全问题。但是Google的深度研究表明，这一密码丢失后的最后一道防线要比预想的弱。Google 发现，安全问题的安全强度之所以弱是因为很多人在回答安全问题时撒谎，尤其是有好些人（37%）为了让安全问题更难猜故意提供虚假的答案。

2015-05-27 13:19:23

Google网络安全
Apache HBase 出现信息泄漏漏洞
Apache HBase 因为远程拒绝服务、发现信息泄露漏洞和信息完整性出现问题。受影响的版本有有很多，如下文所示

2015-05-27 11:31:32

Apache HBas信息泄漏漏洞
通过配置nginx 抵御不合法请求
通过配置nginx 抵御不合法请求,具体方法如下文所示

2015-05-27 11:28:31

nginxweb攻击
HTML5安全分析：本地存储
在上一篇文章《HTML5跨域消息发送安全性分析》中，我们讨论了在HTML5下的跨域消息传递。本文将带你去了解另外一个特性——本地存储。

2015-05-22 10:06:58

HTML5HTML5安全
知识普及：安全外壳协议你了解多少？
安全外壳协议几乎已经完全成为进行远程登录操作时的必备选择，使用它已经属于默认的要求。SSH是Secure Shell的缩写，由IETF的网络工作小组所制定；SSH为建立在应用层和传输层基础上的安全协议...

2015-05-15 15:04:52

安全协议SSH
ngx_lua_waf适应多站点情况的研究
此文只是提供一种思路，也是参考各种资料，最主要的是针对现在各种大流量大并发的网络环境下，很多公司有这样一种需求，所以分享出来，希望和更多的人交流，学习...

2015-05-15 10:36:43

ngx_lua_waf多站点
针对网页木马（CVE-2011-1260）的分析与实践
很多人了解过pwn2own大赛，很想深入去了解这到底是什么啊，想必很多人都想找一篇从零基础教学的漏洞分析文章，本例就是一个经典的利用IE UAF漏洞进行远程代码执行的完整过程，用本例来阐述到底什么是网页木马以及它的具体原理...

2015-05-13 16:09:31

网页木马分析实践
让SSL/TLS协议流行起来：深度解读SSL/TLS实现
SSL/TLS协议是网络安全通信的重要基石，本系列将简单介绍SSL/TLS协议，主要关注SSL/TLS协议的安全性，特别是SSL规范的正确实现。 本系列的文章大体分为3个部分...

2015-05-13 09:45:13

SSLTLS安全
在线攻击的幕后场景：对利用Web漏洞行为的分析
本文描述了一个设计、执行、配置有500个完整功能的蜜罐技术网站，从而可以提供多种不同服务，目的就是要吸引攻击者，采集攻击者在攻击过程中和攻击后的行为信息。

2015-04-30 13:51:41

Web漏洞Web攻击Web安全
Web安全技术之浏览器的跨域访问
对于Web应用来说，浏览器是最重要的客户端。目前浏览器五花八门多得不得了，除了Chrome、IE、Firefox、Safari、Opera这些国外的浏览器外，百度、腾讯、360、淘宝、搜狗、傲游之类的，反正能做的都做了。

2015-04-24 10:37:40

Web安全浏览器跨域访问
WiFi杀手漏洞来袭 可致安卓设备被远程攻击 原创
近日，阿里安全研究实验室在研究WiFi协议时发现了一个重大漏洞，并将其命名为“WiFi杀手”。这是自安卓面世以来，第一个与WiFi相关的大范围远程攻击漏洞。

2015-04-23 19:36:38

WiFi杀手漏洞远程攻击
渗透测试之DNS侦查——DNS查询工具nslookup
DNS(域名系统)可以在侦查过程中提供有价值的数据，DNS的基本功能是将域名转换为IP地址。

2015-04-09 10:58:09

渗透测试DNS侦查nslookup
上一页 1 ··· 103104105106107 ··· 126
点赞

51CTO技术栈公众号

业务
速览
在线客服