OWASP ZAP
-
常见的SQL注入检测工具和技术有哪些？
在如今的信息时代，网站和应用程序越来越依赖于数据库来存储用户数据。然而，这也使得它们成为了黑客攻击的目标，其中最常见的便是SQL注入（SQL Injection）攻击。 什么是SQL注入？ 简单来说，SQL注入是一种通过将恶意代码...
-
前端安全实战：如何防范XSS与CSRF攻击及安全编码实践
2017年英国航空公司数据泄露事件中，攻击者通过篡改网站JavaScript代码窃取38万笔支付信息——这就是典型的XSS攻击后果。 XSS攻击的三种形态与防御方案 1. 反射型XSS：钓鱼链接的陷阱 攻击者构造特殊URL h...
-
PWA安全攻防实战：避坑指南，让你的应用坚如磐石
PWA (Progressive Web App) 渐进式 Web 应用，它兼具 Web 应用的便捷性和原生应用的体验，深受开发者喜爱。但你是否真正了解 PWA 背后潜藏的安全风险？稍有不慎，你的 PWA 应用可能成为黑客的提款机，用户信...
