web 安全 第10页

pren 发布于 2026-09-21

在 Web 安全领域，SQL 注入（SQL Injection）始终是 OWASP Top 10 中的常客。尽管其原理早已为人熟知，但在实际开发中，由于疏忽或缺乏安全意识，这类漏洞仍然频繁出现。本文将通过一个完整的实战案例，详细记录从发现、复现到修复 SQL 注入漏洞的全过程，并...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

SQL 注入（SQL Injection）长期位居 OWASP Top 10 榜首，是 Web 安全领域最经典、危害最大的漏洞类型之一。它允许攻击者通过构造恶意输入，篡改后端数据库查询语句，从而窃取、篡改甚至删除敏感数据。DVWA（Damn Vulnerable Web Appl...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

在 Web 安全领域，CSRF（跨站请求伪造）始终是一个经典且不断演进的攻击面。随着前后端分离架构的普及、富客户端技术的更迭以及跨域通信需求的增加，传统的 CSRF 防护策略——如仅依赖 Cookie 的 SameSite 属性或简单的 Referer 校验——在面对 JSON ...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

在现代 Web 应用安全体系中，CSRF（CrossSite Request Forgery，跨站请求伪造）始终位列 OWASP Top 10 威胁之一。Spring Security 作为 Java 生态中最主流的应用安全框架，内置了 CSRF 防护机制，但许多开发者对其开启方...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

Web 安全是每个后端开发者和运维人员都无法绕开的必修课。一个看似不起眼的输入框，可能成为攻击者撬动整个数据库的支点。本文围绕 Web 安全中最经典的三类漏洞——SQL 注入、XSS 和 CSRF，梳理它们的攻击原理、常见变体以及对应的防御策略，帮助你建立一套完整的攻防认知框架。...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

在 Web 安全领域，运维开发者往往处于攻防对抗的第一线。服务器配置不当、代码写法疏忽、数据库权限过宽，任何一个环节都可能成为入侵入口。本文从 XSS 防御、SQL 注入防护和 Linux 服务器加固三个维度，梳理一份可落地的安全清单，帮助你在日常工作中建立基本的安全防线。 一、...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

作为全栈开发者，你可能已经熟练掌握了前后端框架、数据库操作和服务器部署，但安全往往是最容易被忽视的一环。一次 XSS 漏洞可能让用户会话被盗，一个 SQL 注入点可能直接泄露整个数据库，一台未加固的 Linux 服务器可能成为攻击者的跳板。系统学习 Web 安全防御，不是要你成为...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

SQL 注入（SQL Injection）常年位居 OWASP Top 10 前列，是后端开发中最危险、也最容易被忽视的漏洞之一。它的本质很简单：应用程序将用户输入直接拼接到 SQL 语句中，导致攻击者可以改变原有 SQL 的语义，从而窃取、篡改甚至删除数据库中的数据。 很多开发...

阅读(2)评论(0)赞 (0)

pren 发布于 2026-09-21

事件背景 去年年底，我们团队接手了一个电商类项目的安全整改工作。该平台在上线三个月后遭遇了一次完整的攻击链：攻击者从一个不起眼的评论框 XSS 漏洞入手，逐步渗透到后台管理系统，最终拿到了数据库服务器的 Shell 权限。本文对这起事件做一次完整复盘，并围绕 XSS 防御、SQL...

阅读(5)评论(0)赞 (0)

pren 发布于 2026-09-21

在 Web 安全领域，跨站脚本攻击（XSS）和 SQL 注入（SQLi）长期占据 OWASP Top 10 的显著位置。尽管开发框架和防护手段不断演进，这两类漏洞依然是渗透测试和代码审计中最常被发现的“常客”。本文将从安全测试的视角出发，梳理如何主动发现 XSS 与 SQL 注入...

阅读(2)评论(0)赞 (0)