《Java语言编程规范下卷安全篇》针对Java语言编程中的输入校验、异常行为、IO操作、序列化和反序列化、平台安全与运行安全等方面，描述可能导致安全漏洞或风险的常见编码错误。
该规范基于业界最佳实践，参考业界安全编码规范相关著作，例如TheCertSecureCodingStandardforJava、SunSecureCodingGuidelinesfortheJavaProgrammingLanguage、CWE/SANSTOP25和OWASPGuideProject，并总结了公司内部的编程实践。
该规范旨在减少SQL注入、敏感信息泄露、格式化字符串攻击、命令注入攻击、目录遍历等安全问题的发生。
该规范基于业界最佳实践，参考业界安全编码规范相关著作，例如TheCertSecureCodingStandardforJava、SunSecureCodingGuidelinesfortheJavaProgrammingLanguage、CWE/SANSTOP25和OWASPGuideProject，并总结了公司内部的编程实践。
该规范旨在减少SQL注入、敏感信息泄露、格式化字符串攻击、命令注入攻击、目录遍历等安全问题的发生。
2024/5/3 13:39:35
286KB
1
基于OWASP组织提供的WEB项目中跨站点脚本编制问题解决方案。
添加了pom依赖及相关jar包，适合在javaweb项目中使用！
添加了pom依赖及相关jar包，适合在javaweb项目中使用！
2024/2/26 23:02:01
1.45MB
1
本文主要关注SQL注入，假设读者已经了解一般的SQL注入技术，在我之前的文章中有过介绍，即通过输入不同的参数，等待服务器的反应，之后通过不同的前缀和后缀(suffixandprefix)注入到数据库。
本文将更进一步，讨论SQL盲注，如果读者没有任何相关知识储备，建议先去wikipedia学习一下。
在继续之前需要提醒一下，如果读者也想要按本文的步骤进行，需要在NOWASPMutillidae环境搭建好之后先注册一个NOWASPMutillidae帐号。
本文演示从web界面注入SQL命令的方法，但不会直接连接到数据库，而是想办法使后端数据库处理程序将我们的查询语句当作SQL命令去执行。
本文先描述一
本文将更进一步，讨论SQL盲注，如果读者没有任何相关知识储备，建议先去wikipedia学习一下。
在继续之前需要提醒一下，如果读者也想要按本文的步骤进行，需要在NOWASPMutillidae环境搭建好之后先注册一个NOWASPMutillidae帐号。
本文演示从web界面注入SQL命令的方法，但不会直接连接到数据库，而是想办法使后端数据库处理程序将我们的查询语句当作SQL命令去执行。
本文先描述一
2024/2/16 0:28:19
1.06MB
1
易受攻击的Web应用程序什么是漏洞网络应用Vulnerable-Web-Application是一个网站，面向对网络渗透感兴趣并且希望拥有有关此主题的信息或正在工作的人们。
实际上，该网站的安装和使用非常简单。
漏洞Web应用程序分类包括命令执行，文件包含，文件上载，SQL和XSS。
对于需要数据库的类别，它会在安装过程中使用一个按钮在localhost下创建数据库。
如果数据库损坏或更改，则可以再次创建数据库。
安装指南如果要运行此工具，首先需要下载Web服务器解决方案，例如“xampp”-您可以从下载xampp。
安装后；
对于Windows，您需要将文件复制到xampp/htdocs文件夹中。
对于MacOS，您需要安装mampp并将文件复制到mamp/htdocs文件夹中。
对于Linux，首先下载我们的文件后，您需要打开apache服务器并将文件复制到/var/www/htmlDocker容器您还可以使用以下命令在Docker中运行VulnerableWebApplication：dockerrun-it--namev
实际上，该网站的安装和使用非常简单。
漏洞Web应用程序分类包括命令执行，文件包含，文件上载，SQL和XSS。
对于需要数据库的类别，它会在安装过程中使用一个按钮在localhost下创建数据库。
如果数据库损坏或更改，则可以再次创建数据库。
安装指南如果要运行此工具，首先需要下载Web服务器解决方案，例如“xampp”-您可以从下载xampp。
安装后；
对于Windows，您需要将文件复制到xampp/htdocs文件夹中。
对于MacOS，您需要安装mampp并将文件复制到mamp/htdocs文件夹中。
对于Linux，首先下载我们的文件后，您需要打开apache服务器并将文件复制到/var/www/htmlDocker容器您还可以使用以下命令在Docker中运行VulnerableWebApplication：dockerrun-it--namev
2023/10/5 19:20:24
364KB
1
OwaspTestingGuidev4中文版提供了我们在日常web安全测试中指导方向，并且在安全测试中的安全思想。
欢迎使用OWASP测试指南4.0bySven合并整理“OWASP的宗旨:技术的开放与协作”我们意识到这份新的测试指南4.0将会成为实施web应用渗透测的标准。
--MatteoMeucciOWASP感谢每一个作者,修订人员以及编辑人员,没有他们的努力,这份测试指南也没有今天。
如果你有任何意见或建议,请发E-mail到测试指南邮箱:http://lists.owasp.org/mailman/listinfo/owasp-testing或者E-mail给该指南的策划者:AndrewMullerMatteoMeucci
欢迎使用OWASP测试指南4.0bySven合并整理“OWASP的宗旨:技术的开放与协作”我们意识到这份新的测试指南4.0将会成为实施web应用渗透测的标准。
--MatteoMeucciOWASP感谢每一个作者,修订人员以及编辑人员,没有他们的努力,这份测试指南也没有今天。
如果你有任何意见或建议,请发E-mail到测试指南邮箱:http://lists.owasp.org/mailman/listinfo/owasp-testing或者E-mail给该指南的策划者:AndrewMullerMatteoMeucci
2023/9/5 11:13:28
3.25MB
1
OWASP应用程序安全设计项目重点是突出一些重要的安全设计原则与步骤，开发人员和架构师必须遵循它们来进行安全的应用程序设计。
通过设计审核，我们可以发现其中的风险，然后采取措施在设计中避免这种风险。
通过设计审核，我们可以发现其中的风险，然后采取措施在设计中避免这种风险。
2023/8/31 14:37:16
344KB
1
OwaspTestingGuidev4中文版提供了我们在日常web安全测试中指导方向,并且在安全测试中的安全思想。
2023/6/13 12:22:57
4.18MB
1
在日常工作中，钉钉打卡成了我生活中不可或缺的一部分。然而，有时候这个看似简单的任务却给我带来了不少烦恼。
每天早晚，我总是得牢记打开钉钉应用，点击"工作台"，再找到"考勤打卡"进行签到。有时候因为工作忙碌，会忘记打卡，导致考勤异常，影响当月的工作评价。而且，由于我使用的是苹果手机，有时候系统更新后，钉钉的某些功能会出现异常，使得打卡变得更加麻烦。
另外，我的家人使用的是安卓手机，他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说，每次打卡都是一次挑战。他们总是担心自己会操作失误，导致打卡失败。
为了解决这些烦恼，我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习，我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03
15KB