1. Creating a rogue CA certificate
Alexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger
2. HTTP Parameter Pollution (HPP)
Luca Carettoni, Stefano diPaola
3. Flickr's API Signature Forgery Vulnerability (MD5 extension attack)
Thai Duong and Juliano Rizzo
4. Cross-domain search timing
Chris Evans
5. Slowloris HTTP DoS
Robert Hansen, (additional credit for earlier discovery to Adrian Ilarion Ciobanu & Ivan Ristic - “Programming Model Attacks” section of Apache Security for describing the attack, but did not produce a tool)
6. Microsoft IIS 0-Day Vulnerability Parsing Files (semi‐colon bug)
Soroush Dalili
7. Exploiting unexploitable XSS
Stephen Sclafani
8. Our Favorite XSS Filters and how to Attack them
Eduardo Vela (sirdarckcat), David Lindsay (thornmaker)
9. RFC1918 Caching Security Issues
Robert Hansen
10. DNS Rebinding (3-part series Persistent Cookies, Scraping & Spamming, and Session Fixation)
Robert Hansen
Top Ten Web Hacking Techniques of 2009!
2010-01-13
886
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
1. Creating a rogue CA certificateAlexander Sotirov, Marc Stevens, Jacob Appelbaum, Arjen Lenstra, David Molnar, Dag Arne Osvik, Benne de Weger2.
目录
相关文章
|
Web App开发
JavaScript
安全
Web Hacking 101 中文版 十七、服务端请求伪造
十七、服务端请求伪造
作者：Peter Yaworski
译者：飞龙
协议：CC BY-NC-SA 4.0
描述
服务端请求伪造，或者 SSRF，是一种类型，它允许攻击者使用目标服务器来代表攻击者自己执行 HTTP 请求。
1152
0
0
|
Web App开发
安全
PHP
Web Hacking 101 中文版 十八、内存（一）
十八、内存
作者：Peter Yaworski
译者：飞龙
协议：CC BY-NC-SA 4.0
描述
缓冲区溢出是一个场景，其中程序向缓冲区或内容区域写入数据，写入的数据比实际分配的区域要多。
1094
0
0
|
Web App开发
安全
C语言
Web Hacking 101 中文版 十八、内存（二）
2. Python Hotshot 模块
难度：高
URL：无
报告链接：http://bugs.python.org/issue24481
报告日期：2015.7.20
奖金：$500
描述：
像 PHP 一样，Python 编程语言也是用 C 编写的，它在之前提到过，自己管理内存。
1111
0
0
|
Web App开发
安全
测试技术
Web Hacking 101 中文版 九、应用逻辑漏洞（一）
九、应用逻辑漏洞
作者：Peter Yaworski
译者：飞龙
协议：CC BY-NC-SA 4.0
应用逻辑漏洞不同于其他我们讨论过的类型。
1186
0
0
|
Web App开发
安全
测试技术
Web Hacking 101 中文版 九、应用逻辑漏洞（二）
4. HackerOne 信号操作
难度：低
URL：hackerone.com/reports/XXXXX
报告链接：https://hackerone.com/reports/106305
报告日期：2015.12.21
奖金：$500
描述：
在 2015 年年末，HackerOne 向站点进入了新的功能，叫做信号。
1069
0
0
|
Web App开发
JavaScript
安全
Web Hacking 101 中文版 九、应用逻辑漏洞（三）
7. 绕过 Gitlab 的双因素认证
难度：中
URL：无
报告链接：https://hackerone.com/reports/128085
报告日期：2016.4.3
奖金：无
描述：
4 月 3 日，Jobert Abma（HackerOne 的联合创始人）向 Gitlab 报告称，在双因素认证开启情况下，攻击者能够登录受害者的账户，而不需知道受害者的密码。
1139
0
0
|
Web App开发
安全
测试技术
Web Hacking 101 中文版 十六、模板注入
十六、模板注入
作者：Peter Yaworski
译者：飞龙
协议：CC BY-NC-SA 4.0
模板引擎是允许开发者或设计师在创建动态网页的时候，从数据展示中分离编程逻辑的工具。
1297
0
0
|
Web App开发
存储
JavaScript
Web Hacking 101 中文版 十、跨站脚本攻击（一）
十、跨站脚本攻击
作者：Peter Yaworski
译者：飞龙
协议：CC BY-NC-SA 4.0
描述
跨站脚本，或者 XSS，涉及到站定包含非预期的 JavaScript 脚本代码，它随后传给用于，用户在浏览器中执行了该代码。
1381
0
0
|
Web App开发
存储
JavaScript
Web Hacking 101 中文版 十、跨站脚本攻击（二）
4. 雅虎邮件存储型 XSS
难度：低
URL：Yahoo Mail
报告链接：https://klikki.fi/adv/yahoo.html
报告日期：2015.12.26
奖金：$10000
描述：
雅虎邮件编辑器允许人们将图片通过 HTML IMG 标签嵌入到邮件中。
1035
0
0
|
Web App开发
XML
安全
热门文章
最新文章
1
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
2
构建高效响应式Web界面：现代前端框架的比较
3
Linux系统之部署web-check网站分析工具
4
《理解 WebSocket：Java Web 开发的实时通信技术》
5
Python Web框架比较：Django vs Flask vs Pyramid
6
＜ 今日份知识点：web常见的攻击方式（网络攻击）有哪些？如何预防？如何防御呢 ？ ＞
7
从前端到后端：构建现代化Web应用的技术探索
8
Web 前端开发中的最佳实践
9
【好玩的经典游戏】Docker部署FC-web游戏模拟器
10
【Java Web】在 IDEA 中部署 Tomcat