网页资讯视频图片知道文库贴吧地图采购
进入贴吧全吧搜索
信息安全吧 关注：21,564贴子：71,470
  • 8回复贴，共1页

OWASP Top 10大风险—10个最重大的Web应用风险与攻防

“合天智汇”公众号收集整理
出现的安全问题的例子
网页被篡改

银行网页被篡改

敏感数据泄露

企业敏感数据泄露

湖北车管所黑客入侵事件

OWASP TOP10

开发为什么要知道OWASP TOP10


TOP1-注入

TOP1-注入的示例

TOP1-注入的防范



TOP2-失效的身份认证和会话管理

TOP2-举例

TOP3-跨站

TOP3-防范

TOP3-复杂的 HTML 代码提交，如何处理？


TOP4-不安全的对象直接引用

TOP4-防范

TOP5-伪造跨站请求（CSRF）
TOP5-案例

TOP5-防范

TOP5-使用ESAPI防范



TOP6-安全误配置

TOP6-案例

TOP6-防范

TOP7-限制URL访问失败（缺少功能级访问控制）

TOP7-案例

TOP7-防范

TOP7-认证与权限设计

基于RBAC设计的权限系统（采用了表继承）


TOP8-未验证的重定向和转发

TOP8-案例

TOP8-测试与防范

TOP9-应用已知脆弱性的组件

TOP10-敏感信息暴露
TOP10-防范


理论掌握了，学习资源下载百度“合天智汇”，搜索下面的实验学习。






扫二维码下载贴吧客户端

下载贴吧APP
看高清直播、视频！
  • 8回复贴，共1页
分享到: