Confluence OGNL 注入漏洞的严重安全问题
在 2021年的9月， Confluence 遇到了非常严重的安全问题。 OGNL 代表对象图导航语言；它是一种表达语言，用于获取和设置 Java 对象的属性，以及其他附加功能，例如列表投影和选择以及lambda表达式。您可以使用相同的表达式来获取和设置属性值。 CVE-2021-26084 ...
原文：Entity Framework关于SQL注入安全问题
EF生成的sql语句，用 parameter 进行传值,所以不会有sql注入问题 EF下有涉及外部输入参数传值的，禁止使用EF直接执行sql命令方式,使用实体 SQL 参考： https: msdn.microsoft.com zh cn library cc v vs. .aspx 防范 SQL 注入式攻击。 应用程序经常接受外部输入 来自用户或其他外部代理 ，并根据该输入执行操作。 任何直接 ...
2016-12-14 16:31 0 1821 推荐指数：
相关推荐
PHP开发中常见的安全问题详解和解决方法（如Sql注入、CSRF、Xss、CC等）
浅谈Php安全和防Sql注入，防止Xss攻击，防盗链，防CSRF 前言： 首先，笔者不是web安全的专家，所以这不是web安全方面专家级文章，而是学习笔记、细心总结文章，里面有些是我们phper不易发现或者说不重视的东西。所以笔者写下来方便以后查阅。在大公司肯定有专门的web安全测试员，安全 ...
安全问题 正则表达式注入
正则表达式注入 数据被传递至应用程序并作为正则表达式使用。可能导致线程过度使用 CPU 资源，从而导致拒绝服务攻击。 下述代码java中字符串的split, replaceAll均支持正则的方式, 导致CPU挂起. 该正则的意思是说匹配器在输入的末尾并没有检测 ...
webpack 的安全问题
vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。 webpack是一个JavaScript应用程序的静态资源打包器（module bundler）。它会递归 ...
接口安全问题
接口的用户做数据权限检查，即没有检查是否有权限查看该数据。 2.自增Id问题。因为是系统重构，而 ...
iframe的安全问题
今天尝试在iframe中嵌入外部网站, 碰到了一些小问题. 如何让自己的网站不被其他网站的iframe引用? 我测试的时候发现我把iframe的src指定到github不起作用. 原来是它把X-Frame-Options设置为了DENY, 这样就禁用了别的网站的iframe引用, 避免点击劫持 ...
webpack 的安全问题
vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。 webpack是一个JavaScript应用程序的静态资源打包器（module bundler）。它会递归 ...
JWT的安全问题
前言：自己最近在测试的时候，虽然大多碰到的都是基于非对称加密的，但是也有碰到通过对称加密来进行实现的，不管是非对称和对称，先了解JWT的安全问题将大大有利于我们对JWT的攻击！ 参考文章：https://www.cnblogs.com/r00tuser/p/12513046.htm ...