80 个回答
【网络安全一百问-36】件上传漏洞的成因是什么？
服务器配置不当在不需要上传文件的情况下可导致任意文件上传，参考 HTTP 请求方法 PUT。本地文件上传被绕过只在客户端浏览器上做了文件限制而没有在远程的服务器上做限制，只需要修改上传时发送的数据包就可以轻松绕过上传限制 。a. 抓包看，禁用 JS 插件（这个插件用作文件上传本地验证），现上传一个恶意文件，如果是本地...
回答于 2022-08-15 10:31
【网络安全一百问-31】浏览器通过获取 Header 头进行 CSP 配置的...
"Content-Security-Policy:" 策略 "Content-Security-Policy-Report-Only:" 策略
回答于 2022-08-12 14:53
【网络安全一百问-33】文件包含漏洞的成因是什么？
在包含文件时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件时，用户可以对变量的值可控而服务器端未对变量值进行合理地校验或者校验被绕过，这样就导致了文件包含漏洞。通常文件包含漏洞出现在php语言中
回答于 2022-08-12 14:48
【网络安全一百问-34】文件包含漏洞绕过技巧
文件后加入特殊字符绕过利用工具，将访问路径后加入%00，可以绕过后缀检查。 或者后面加一些特殊字符例如 斜杠 点之类。省略后缀有些程序会将传入参数指引到其他位置，或者修改后缀名，先访问文件判断，例如不需要写后缀名。双写绕过当写入文件时，发现删除某些特殊字符，我们可以判断是删除了其中字符，例如”php"，"…/"，...
回答于 2022-08-12 14:47
【网络安全一百问-29】浏览器通过获取 Header 头进行 CSP 配置的...
GridPane 上的 CSP 是使用“add_header”Nginx 指令添加的。
回答于 2022-08-12 10:07
【网络安全一百问-30】Linux与Windows系统安全存在哪些方面的差...
从安全方面来,windows系统要经常通过打补丁来保证系统的安全,但Linux系统却不用,因为现在大部分的病毒软件在linux系统是无法运行的。就算是可以在linux上运行,由于linux是开源的全世界的人都在维护所以在安全方面更有保证。
回答于 2022-08-12 10:03