与业务融合的漏洞检测之路-猪猪侠-20150112 ,信息安全知识库 vipread.com

标题

与业务融合的漏洞检测之路-猪猪侠-20150112
作者

微博：@ringzero 猪猪侠
标签

业务安全业务逻辑案例分析漏洞检测
简介
- DEMO 1 WEB2.0服务端
- DEMO 2 移动客户端
- 什么是业务安全？
- 怎么找业务系统的漏洞？
- 案列1：有排序的地方
- 案列2：有分页的地方
- 案列3：有搜索的地方
- 案列4：有分类的地方
- 案列5：有选择的地方
- DNS安全--万网(这不是XSS)
- 最安全的DNS
- 找回密码设计--业务流程安全
- How?
援引

https://github.com/ring04h/papers/blob/master/%E4%B8%8E%E4%B8%9A%E5%8A%A1%E8%9E%8D%E5%90%88%E7%9A%84%E6%BC%8F%E6%B4%9E%E6%A3%80%E6%B5%8B%E4%B9%8B%E8%B7%AF-%E7%8C%AA%E7%8C%AA%E4%BE%A0-20150112.pdf
提示

本站仅做资料的整理和索引,转载引用请注明出处

与业务融合的漏洞检测之路.猪猪侠.20150112.pdf

时间: 2017-03-28T17:46:35Z 大小: 2.84 M 下载: 149

登录下载