浅谈验证码常见安全问题 网络安全文章

浅谈验证码常见安全问题

文章总结: 本文剖析验证码常见安全风险,涵盖短信轰炸、明文返回、前端绕过、复用、双发及DoS漏洞。针对这些隐患,提出了发送频率限制、强制后端校验、增强图形复杂度
Src–支付漏洞实战 网络安全文章

Src–支付漏洞实战

文章总结: 作者通过抓包修改新上线商品订单金额至1元成功完成低价购买,核心在于发现可篡改的订单创建接口并配合返回包校验绕过,验证支付漏洞需持续尝试不同金额与多点
04_等保系列之云等保 网络安全文章

04_等保系列之云等保

文章总结: 本文阐述了云等保的定义、面临的安全挑战及合规要求。基于一个中心三重防护框架,详细解析了网络通信、区域边界、计算环境及管理中心的安全扩展要求与控制点。
03_等保系列之1.0和2.0对比 网络安全文章

03_等保系列之1.0和2.0对比

文章总结: 本文对比了等保1.0与2.0标准,指出2.0将框架调整为四个部分,强调主动与动态防御,并扩展云、物联网等场景。第三级要求显著提升,涵盖物理门禁、多因