Helpex - Trao đổi & giúp đỡ
Đăng nhập
Bùi Bảo Hoàng
· 17:00 30/11/2016
7 giờ trước

Bảo mật khung: Xây dựng ứng dụng tự bảo vệ

Bảo mật khung: Xây dựng ứng dụng tự bảo vệ Vấn đề với bảo mật web Con người, than ôi, là những sinh vật rất dễ nản lòng. Mặc dù chúng ta giỏi sáng tạo và suy luận, nhưng chúng ta lại khá tệ trong việc áp dụng một cách máy móc các quy tắc và quan tâm đến những công việc lặp đi lặp lại. Và thực sự thì bảo mật ứng dụng web…...(xem thêm)
4 hữu ích 0 bình luận 2.5k xem
Hoàng Tiến Võ
· 17:00 30/11/2017
12 giờ trước

Khai thác SSTI và XSS trong Ứng dụng web CMS

Khai thác SSTI và XSS trong Ứng dụng web CMS CMS Made Simple là một hệ thống quản lý nội dung được phát hành lần đầu tiên vào tháng 7 năm 2004 dưới dạng một gói Giấy phép Công cộng (GPL) mã nguồn mở. Nó hiện đang được sử dụng trong cả các dự án thương mại và cá nhân. Là các Nhà nghiên cứu bảo mật làm việc trên máy quét…...(xem thêm)
0 hữu ích 0 bình luận 8.9k xem
Vũ Kim Hoa
· 17:00 17/01/2018
12 giờ trước

Lỗ hổng trên Cross-Site Scripting (XSS): Định nghĩa và Phòng ngừa

Lỗ hổng trên Cross-Site Scripting (XSS): Định nghĩa và Phòng ngừa Để hiểu về lỗ hổng cross-site scripting, trước tiên bạn phải hiểu khái niệm cơ bản của Chính sách nguồn gốc giống nhau (SOP), cấm các trang web truy xuất nội dung từ các trang có nguồn gốc khác. Bằng cách cấm truy cập vào nội dung có nguồn gốc chéo, các trang web ngẫu nhiên không…...(xem thêm)
20 hữu ích 0 bình luận 11k xem
Lê Quốc Phi
· 17:00 21/01/2017
12 giờ trước

Đánh giá sách: Iron-Clad Java: Xây dựng ứng dụng web an toàn

Đánh giá sách: Iron-Clad Java: Xây dựng ứng dụng web an toàn Đây là bài đánh giá về cuốn sách Iron-Clad Java: Xây dựng ứng dụng web an toàn . (Của tôi) Kết luận Tôi sẽ bắt đầu với phần kết luận vì nó có thể là phần quan trọng nhất của bài đánh giá này. Đối với tôi, đây là một cuốn sách phải đọc nếu bạn muốn viết các ứng dụng mạnh mẽ hơn…...(xem thêm)
15 hữu ích 0 bình luận 4.1k xem
Hoàng Khánh Quỳnh
· 17:00 20/03/2019
13 giờ trước

Chuyển đổi XSS tự thành XSS có thể khai thác

Chuyển đổi XSS tự thành XSS có thể khai thác Nhà nghiên cứu bảo mật Brian Hyde đã được nhận vào nền tảng tiền thưởng lỗi riêng tư của Synack Red Teams và phát hiện ra lỗ hổng XSS được phản ánh trên một trong các chương trình của họ. Những khó khăn mà anh ấy gặp phải khi khai thác lỗ hổng cross-site scripting (XSS) này và…...(xem thêm)
4 hữu ích 0 bình luận 9.0k xem
Trịnh Hữu Canh
· 17:00 08/02/2018
13 giờ trước

Các cuộc tấn công JavaScript trong WebViews

Các cuộc tấn công JavaScript trong WebViews Đây là phần hai của loạt ba phần. Bấm để xem  phần 1  và  phần 3 .  JavaScript được sử dụng rộng rãi do chức năng nổi bật của nó. Sự hiện diện của nó trong một trang web có thể giải quyết nhiều vấn đề, tuy nhiên, nó cũng có thể gây ra các vấn đề bảo mật…...(xem thêm)
8 hữu ích 0 bình luận 10k xem
Trần Lan Ngọc
· 17:00 10/03/2019
15 giờ trước

Sự kết thúc của CoinHive và sự trỗi dậy của Cryptojacking

Sự kết thúc của CoinHive và sự trỗi dậy của Cryptojacking CoinHive là một dịch vụ được tạo vào tháng 9 năm 2017. Nó cho phép người dùng khai thác tiền điện tử Monero bằng JavaScript. CoinHive đã thay đổi đáng kể mô hình thu nhập của các nhà phát triển nội dung trong suốt cuộc phiêu lưu kéo dài 18 tháng của mình. Tuy nhiên, phần lớn…...(xem thêm)
18 hữu ích 0 bình luận 4.3k xem
Lê Minh Nghĩa
· 17:00 07/05/2019
20 giờ trước

Biện pháp khắc phục tấn công Cross-Site Scripting (XSS)

Biện pháp khắc phục tấn công Cross-Site Scripting (XSS) Để biết thêm chi tiết về các cuộc tấn công XSS, vui lòng tham khảo  OWASP  và bảng gian lận Phòng chống OWASP này  . Ngăn chặn XSS Các yếu tố khác nhau cần được xem xét khi thực hiện các cuộc tấn công XSS, ví dụ: Loại đầu vào trong yêu cầu HTTP Vị trí của…...(xem thêm)
19 hữu ích 0 bình luận 26k xem
Hoàng Xuân Nam
· 17:00 29/08/2017
hôm qua

Bảo vệ các ứng dụng web chống lại các cuộc tấn công tạo kịch bản trang web (XSS)

Bảo vệ các ứng dụng web chống lại các cuộc tấn công tạo kịch bản trang web (XSS) Các ứng dụng web dễ bị tấn công Cross-site scripting (XSS), nơi kẻ tấn công có thể đưa các tập lệnh phía máy khách độc hại vào các trang web. Bài viết này chỉ ra một phương pháp mà các nhà phát triển ứng dụng web có thể sử dụng để bảo vệ ứng dụng web của họ chống lại các cuộc tấn…...(xem thêm)
13 hữu ích 0 bình luận 8.7k xem
Trịnh Thành Nguyên
· 02:00 21/04/2017
2 ngày trước

Cross-Site Scripting cho niềm vui và lợi nhuận

Cross-Site Scripting cho niềm vui và lợi nhuận Vẫn là một trong những lỗ hổng phổ biến nhất trong các ứng dụng web, XSS (kịch bản chéo trang) vẫn đóng vai trò là điểm tấn công hữu ích cho tin tặc. Nếu bạn là một nhà phát triển web, biết cách bảo vệ ứng dụng của bạn khỏi các cuộc tấn công này là điều bắt…...(xem thêm)
9 hữu ích 0 bình luận 8.5k xem
loading
Mới tạo