心脏出血漏洞
-
漏洞银行入选嘶吼2020网络安全产业百强名录
2020年12月22日,由北京市经济和信息化局、北京市通州区人民政府主办,国家网络安全产业园区(通州)工作专班、北京汽车动力总成有限公司、中国电信股份有限公司北京通州区分公司协办,北京嘶吼文化传媒有限公司承办的“2020网络安全行业生态大会…
-
网站漏洞防护之SESSION跨站攻击获取
这一部分内容的重中之重是session和cookie,客户在安全使用app系统时,如何根据客户的身份提供不同的功能和相关数据,每个人都有这样的体验。例如,访问淘宝,不会把自己喜欢的商品加入别人的购物车,如何区分不同的客户?打开任何网站,抓住…
-
网站安全防护之常见漏洞有哪些
我们SINE安全在进行Web渗透测试中网站漏洞利用率最高的前五个漏洞。常见漏洞包括注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、跨站点脚本(XSS)漏洞、SSRF漏洞、XML外部实体(XXE)漏洞、反序列化漏洞、解析漏洞…