AI 助理
备案控制台
开发者社区 安全 文章 正文

白帽子讲web安全

2018-09-20 1454
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 安全三要素：机密、完整、可用客户端安全：浏览器安全、跨站点脚本攻击、跨站点请求伪造、点击劫持image.png反射型XSSimage.

安全三要素：机密、完整、可用
客户端安全：浏览器安全、跨站点脚本攻击、跨站点请求伪造、点击劫持


img_68525828f5c348463af04e4fed538d3a.png
image.png

反射型XSS


img_98002699ab9f36bf2ba1b22c41caa82b.png
image.png

XSS cookie劫持
识别客户端浏览器

HttpOnly 只有浏览器可以使用


img_7faf69f69f1ae142d16947526e4dc1d7.png
image.png

输入检查 htmlencode
富文本检查

CSRF：跨站点请求伪造
P3P：隐私首选项平台
防御CSRF:验证码\Referer Check

防御点击劫持：禁止iframe嵌套、X-Frame-Options

注入攻击
文件上传漏洞
认证与授权

加密

写操作用post
完整的CSRF方案


img_43d54ec082107d2b7f64f4ee1b983882.png
image.png

DDOS攻击

文章标签：
安全
数据安全/隐私保护
Web App开发
关键词：
web安全
帽子web安全
sktj
目录
相关文章
大熊计算机
|
4月前
|
Web App开发 监控 安全
OSS客户端签名直传实践：Web端安全上传TB级文件方案（含STS临时授权）
本文深入解析了客户端直传技术，涵盖架构设计、安全机制、性能优化等方面。通过STS临时凭证与分片上传实现高效安全的文件传输，显著降低服务端负载与上传耗时，提升系统稳定性与用户体验。
大熊计算机
447 2
sysin
|
22天前
|
安全 Linux iOS开发
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
206 0
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
sysin
|
3月前
|
安全 Linux iOS开发
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
358 0
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
冬天不远了呀
|
3月前
|
存储 安全 JavaScript
Web Storage有哪些安全风险？
Web Storage有哪些安全风险？
冬天不远了呀
77 0
sysin
|
6月前
|
安全 Linux API
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.4 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
295 6
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
sysin
|
8月前
|
人工智能 Linux iOS开发
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
sysin
365 12
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
技术小达人
|
7月前
|
安全 大数据 数据挖掘
课时9：阿里云Web应用防火墙：全面保障网站的安全与可用性
阿里云Web应用防火墙（WAF）基于阿里巴巴十年攻防经验，提供全面的网站安全防护。它通过Web应用防护、CC攻击防护和业务风控，有效应对各类网络威胁，确保网站的安全与可用性。智能双引擎技术降低误报率，实时数据分析和虚拟补丁更新保障系统安全。WAF已成功护航多个重大活动，为企业提供高效、简便的安全解决方案。
技术小达人
163 0
周周的奇妙编程
|
10月前
|
缓存 安全 搜索推荐
阿里云先知安全沙龙(北京站) ——浅谈Web快速打点
信息收集是网络安全中的重要环节，常用工具如Hunter、Fofa和扫描工具可帮助全面了解目标系统的网络结构与潜在漏洞。遇到默认Nginx或Tomcat 404页面时，可通过扫路径、域名模糊测试、搜索引擎缓存等手段获取更多信息。AllIN工具（GitHub: P1-Team/AllIN）能高效扫描网站路径，发现敏感信息。漏洞利用则需充分准备，以应对突发情况，确保快速拿下目标站点。 简介：信息收集与漏洞利用是网络安全的两大关键步骤。通过多种工具和技术手段，安全人员可以全面了解目标系统，发现潜在漏洞，并制定有效的防御和攻击策略。
周周的奇妙编程
771 5
游客h32k5knbm4dwi
|
10月前
|
安全 应用服务中间件 网络安全
实战经验分享：利用免费SSL证书构建安全可靠的Web应用
本文分享了利用免费SSL证书构建安全Web应用的实战经验，涵盖选择合适的证书颁发机构、申请与获取证书、配置Web服务器、优化安全性及实际案例。帮助开发者提升应用安全性，增强用户信任。
游客h32k5knbm4dwi
202 1
土木林森
|
11月前
|
SQL 负载均衡 安全
安全至上：Web应用防火墙技术深度剖析与实战
【10月更文挑战第29天】在数字化时代，Web应用防火墙（WAF）成为保护Web应用免受攻击的关键技术。本文深入解析WAF的工作原理和核心组件，如Envoy和Coraza，并提供实战指南，涵盖动态加载规则、集成威胁情报、高可用性配置等内容，帮助开发者和安全专家构建更安全的Web环境。
土木林森
327 1

热门文章

最新文章

  • 1
    Web渗透-常见的端口及对其的攻击思路
  • 2
    Web渗透信息收集进阶
  • 3
    Web渗透-XSS漏洞深入及xss-labs靶场实战
  • 4
    如何轻松使用AWS Web应用程序防火墙？
  • 5
    web渗透-文件包含漏洞
  • 6
    Web渗透-命令执行漏洞-及常见靶场检测实战
  • 7
    web渗透-CSRF漏洞
  • 8
    Java Web 在线商城项目最新技术实操指南帮助开发者高效完成商城项目开发
  • 9
    JavaScript：无处不在的Web语言
  • 10
    Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
  • 1
    Python web Django快速入门手册全栈版，共2590字，短小精悍
    120
  • 2
    Go语言Web开发框架实践：路由、中间件、参数校验
    243
  • 3
    Go语言Web开发框架实践：使用 Gin 快速构建 Web 服务
    661
  • 4
    魔搭notebook在web IDE下，使用jupyter notebook，python扩展包无法更新升级
    101
  • 5
    Web端实时通信技术SSE在携程机票业务中的实践应用
    100
  • 6
    🎉 Harmony OS Next里的Web组件：网页加载的全流程掌控手册
    204
  • 7
    菜鸟之路Day38一一Web开发综合案例（三）
    107
  • 8
    菜鸟之路Day37一一Web开发综合案例（员工管理）
    134
  • 9
    Web端实时通信技术SSE在携程机票业务中的实践应用
    138
  • 10
    菜鸟之路Day36一一Web开发综合案例（部门管理）
    134

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来
    • 下一篇
    深度 | 从0到3.0，揭秘阿里云洛神云网络的进化之路