国产一区二区精品-国产一区二区精品久-国产一区二区精品久久-国产一区二区精品久久91-免费毛片播放-免费毛片基地

千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機構

手機站
千鋒教育

千鋒學習站 | 隨時隨地免費學

千鋒教育

掃一掃進入千鋒手機站

領取全套視頻
千鋒教育

關注千鋒學習站小程序
隨時隨地免費學習課程

當前位置:首頁  >  技術干貨  > 網(wǎng)絡安全基礎知識大全(一)

網(wǎng)絡安全基礎知識大全(一)

來源:千鋒教育
發(fā)布人:syq
時間: 2022-07-25 17:19:10 1658740750

  WEB

  1.常用 WEB 開發(fā) JAVA 框架

網(wǎng)絡安全基礎知識

  STRUTS,SPRING 常見的 java 框架漏洞 其實面試官問這個問題的時候我不太清楚他要問什么,我提到 struts 的 045 048,java 常見反序列化。045 錯誤處理引入了 ognl 表達式 048 封裝 action 的過程中有一步調(diào)用 getstackvalue 遞歸獲取 ognl 表達式 反序列化 操作對象,通過手段引入。apache common 的反射機制、readobject 的重寫。

  2.同源策略

  同源策略限制不同源對當前 document 的屬性內(nèi)容進行讀取或設置。不同源的區(qū)分:協(xié)議、域名、子域名、IP、端口,以上有不同時即不同源。

  3.Jsonp 安全攻防技術,怎么寫 Jsonp 的攻擊頁面?

  涉及到 Jsonp 的安全攻防內(nèi)容

  JSON 劫持、Callback 可定義、JSONP 內(nèi)容可定義、Content-type 不為 json。攻擊頁面JSON 劫持,跨域劫持敏感信息,頁面類似于

  function wooyun(v){alert(v.username);}

  src="http://js.login.360.cn/?o=sso&m=info&func=wooyun">

  Content-type 不正確情況下,JSONP 和 Callback 內(nèi)容可定義可造成 XSS。JSONP 和 FLASH 及其他的利

  用參照知道創(chuàng)宇的 JSONP 安全攻防技術。

  PHP

  4.php 中命令執(zhí)行涉及到的函數(shù)

  1,代碼執(zhí)行:eval()、assert()、popen()、system()、exec()、shell_exec()、

  passthru(),pcntl_exec(),call_user_func_array(),create_function() 2,文件讀?。?/p>

  file_get_contents(),highlight_file(),fopen(),read file(),fread(),fgetss(),

  fgets(),parse_ini_file(),show_source(),file()等 3,命令執(zhí)行:system(), exec(), shell_exec(),

  passthru() ,pcntl_exec(), popen(),proc_open()

  5.安全模式下繞過 php 的 disable fuction

  DL 函數(shù),組件漏洞,環(huán)境變量。

  6.PHP 弱類型

  == 在進行比較的時候,會先將字符串類型轉化成相同,再比較

  如果比較一個數(shù)字和字符串或者比較涉及到數(shù)字內(nèi)容的字符串,則字符串會被轉換成數(shù)值并且比較按照數(shù)值來進行,0e 開頭的字符串等于 0。

  更多關于“網(wǎng)絡安全培訓”的問題,歡迎咨詢千鋒教育在線名師。千鋒教育多年辦學,課程大綱緊跟企業(yè)需求,更科學更嚴謹,每年培養(yǎng)泛IT人才近2萬人。不論你是零基礎還是想提升,都可以找到適合的班型,千鋒教育隨時歡迎你來試聽。

tags:
聲明:本站稿件版權均屬千鋒教育所有,未經(jīng)許可不得擅自轉載。
10年以上業(yè)內(nèi)強師集結,手把手帶你蛻變精英
請您保持通訊暢通,專屬學習老師24小時內(nèi)將與您1V1溝通
免費領取
今日已有369人領取成功
劉同學 138****2860 剛剛成功領取
王同學 131****2015 剛剛成功領取
張同學 133****4652 剛剛成功領取
李同學 135****8607 剛剛成功領取
楊同學 132****5667 剛剛成功領取
岳同學 134****6652 剛剛成功領取
梁同學 157****2950 剛剛成功領取
劉同學 189****1015 剛剛成功領取
張同學 155****4678 剛剛成功領取
鄒同學 139****2907 剛剛成功領取
董同學 138****2867 剛剛成功領取
周同學 136****3602 剛剛成功領取
相關推薦HOT