云鼎实验室实例.pptxVIP

Web漏洞与企业安全实例讲解Fooying关于云鼎实验室安全研究员目录安全本质与黑客思维Web漏洞技巧与Fuzzing功能里的逻辑缺陷撒网式攻击与漏洞利用企业安全薄弱点与建议01安全本质与黑客思维黑客思维大家看到了什么？黑客思维什么是黑客？创造与突破，守正出奇黑客思维创造与突破黑客思维/textareascript src=/RqJZSMo/script黑客思维看到框就想X黑客思维黑客手机攻击演示安全的本质安全的本质是信任的问题02Web漏洞技巧与FuzzingWeb漏洞及业务逻辑安全Web漏洞是Web安全中最主要的部分常见Web漏洞：XSSCSRF页面操作劫持SQL注入文件上传文件包含命令执行身份证认证与会话管控问题前端安全服务端安全XSS对于用户输入没有严格控制而直接输出到页面对非预期输入的信任XSSXSSXSS不一样的昵称/mobile/index2.html?name=a href=.点击抽奖/atype=sharefrom=timelineisappinstalled=1h1张祖优(Fooying);alert(0)//XSS无害的昵称也是可以成为XSS Payloadh1张祖优(Fooying);alert(0)//XSS网址跳转中的规律./login?url=/reg?url=xxx注册账号个人中心复制网址退出登录登录修改网址生成跳转网址访问网址XSS#号里的秘密do