Fortify Audit Workbench 笔记 Header Manipulation
Header Manipulation Abstract HTTP 响应头文件中包含未验证的数据会引发 cache-poisoning、 cross-site scripting、 cross-user defacement、 page hijacking、 cookie ...
原文：Fortify Audit Workbench 笔记 Path Manipulation
Path Manipulation Abstract 通过用户输入控制 file system 操作所用的路径，借此攻击者可以访问或修改其他受保护的系统资源。 Explanation 当满足以下两个条件时，就会产生 path manipulation 错误： . 攻击者能够指定某一 file system 操作中所使用的路径。 . 攻击者可以通过指定特定资源来获取某种权限，而这种权限在一般情况下是 ...
2020-03-14 20:45 0 640 推荐指数：
相关推荐
Fortify Audit Workbench 笔记索引
Password Management: Password in Configuration File(明文存储密码) https://www.cnblogs.com/mahongbiao/p/ ...
Fortify Audit Workbench 笔记 Access Control: Database
Abstract 如果没有适当的 access control，就会执行一个包含用户控制主键的 SQL 指令，从而允许攻击者访问未经授权的记录。 Explanation Database acc ...
Fortify Audit Workbench 笔记 Cross-Site Scripting-Persistent
Cross-Site Scripting: Persistent Abstract 向 Web 浏览器发送非法数据会导致浏览器执行恶意代码。 Explanation Cross-Site Sc ...
Fortify Audit Workbench 笔记 Privacy Violation 隐私泄露
Privacy Violation 隐私泄露 Abstract 对各种机密信息处理不当，如客户密码或社会保障号码，会危及到用户的个人隐私，这是一种非法行为。 Explanation Priva ...
Fortify Audit Workbench 笔记 Command Injection(命令注入)
Command Injection(命令注入) Abstract 执行不可信赖资源中的命令，或在不可信赖的环境中执行命令，都会导致程序以攻击者的名义执行恶意命令。 Explanation Co ...
Fortify Audit Workbench 笔记 Unreleased Resource: Database（ 未释放资源：数据库）
Unreleased Resource: Database 未释放资源：数据库 Abstract 程序可能无法成功释放某一项系统资源。 Explanation 程序可能无法成功释放某一项系统资 ...
Fortify Audit Workbench 笔记 Privacy Violation: Heap Inspection 隐私泄露（堆检查）
Privacy Violation: Heap Inspection 隐私泄露（堆检查） Abstract 将敏感数据存储在 String 对象中使系统无法从内存中可靠地清除数据。 Explan ...