所有文章
> 当前分类:技术杂货铺
Laravel XML外部实体（XXE）指南：示例和预防
2024/11/05
在本文中，我们将通过一些示例和预防方法来了解Laravel XML外部实体。
Angular内容安全政策指南：它是什么以及如何启用它
【技术杂货铺】
内容安全策略 (CSP) 是针对跨站点脚本 (XSS) 和数据注入等攻击的额外安全层。使用 CSP，您可以在网站上指定受信任的脚本或媒体来源，从而阻止浏览器从其他来源加载内容。您还可以使用 CSP 禁用内联 CSS 和 JavaScript 的执行。
2024/11/04
Spring Broken Access控制指南：示例及预防
【技术杂货铺】
在本文中，我们将探讨访问控制及其在现代网络安全性和可靠性中的作用。 文中用于说明概念的开发堆栈是 Spring Boot 和 Java。如果您不熟悉这些技术，您可以在我们的博客上找到其他在不同技术背景下处理此主题的文章。
2024/11/04
Kotlin命令注入：示例及预防
【技术杂货铺】
本文旨在提供有关命令注入及其对现代网络影响的资源。我们将讨论什么是命令注入，并探索一些 Kotlin 示例。最后，我们将介绍如何使用我们的示例项目缓解此漏洞。
2024/11/04
Laravel认证漏洞指南：示例与预防措施
【技术杂货铺】
在本文中，您将了解什么是Laravel失效身份验证，并查看示例和预防每种漏洞的可能方法。为了更好地理解这个主题，让我们看看什么是会话和身份验证。我们将在本文的其余部分多次提到这两个术语。
2024/11/01
.NET Open Redirect 指南：示例与预防
【技术杂货铺】
这篇文章旨在为读者提供有关开放重定向漏洞的见解和指导。我们将重点介绍在没有适当安全性的平台中通常会发现的不同漏洞以及如何针对它们应用缓解措施。
2024/11/01
TypeScript CORS指南：它是什么如何启用它
【技术杂货铺】
在这篇文章中，我将帮助您了解 CORS 是什么以及它为什么会发生。然后我将引导您了解如何在 Node.js 和 TypeScript 应用程序中启用 CORS。
2024/10/31
.NET命令注入：示例及预防
【技术杂货铺】
这篇文章将以一些基础知识开头：您将了解什么是命令注入、它的工作原理以及它为什么很危险。然后我们将进入文章中与 .NET 相关的部分。您将看到 .NET 命令注入攻击的示例以及您作为开发人员可以采取哪些措施来防止这些攻击。
2024/10/31
Node.js破损访问控制指南：示例与预防
【技术杂货铺】
在本文中，我们将讨论访问控制主题以及如何为应用程序提供强大的安全级别。
2024/10/30
Rails破坏身份验证指南：示例与预防
【技术杂货铺】
本文旨在探讨 Ruby on Rails 环境下身份验证失败的问题。
2024/10/30
.NET访问中断控制指南：示例及预防
【技术杂货铺】
本文的目的是探讨访问控制这一主题，以及如何为您的网站提供适当的安全性。首先，我们将简要介绍什么是损坏的访问控制。然后，我们将使用示例来说明损坏的访问控制是什么样子，以及哪些漏洞会成为目标。最后，我们将为您提供针对这些漏洞的几种缓解解决方案。
2024/10/29
开源手册：为开发者提供的初学者手册
【技术杂货铺】
本文将探讨开源软件及其生态系统的多个方面，包括开始为开源做贡献所需的条件、必备技能、如何维护开源项目、面临的挑战、可用资源以及一些激动人心的项目。
2024/10/29
Rails XML外部实体指南：示例及预防
【技术杂货铺】
在本文中，我们将讨论 XML 外部实体这一主题。我们将简要定义什么是 XML 外部实体，向您展示如何发现它们，并演示如何保护 Ruby on Rails 应用程序免受此漏洞的影响。此外，我们将检查您在实施缓解策略时可能遇到的常见错误，并帮助您相应地解决它们。
2024/10/28
React XML外部实体指南：示例及预防
【技术杂货铺】
本文旨在作为 React 技术栈的 XML 外部实体漏洞指南和示例，以及它可能对您的安全造成的潜在影响。
2024/10/28
通过HTTP的GraphQL有7种方式：cURL、Python、PHP、JS、Ruby、Java、Postman
【技术杂货铺】
在本文中，我们将向您展示如何编写示例 GraphQL 查询，并使用它通过 cURL、Python、PHP、JavaScript、Ruby、Java 和 Postman 中的 HTTP 请求获取数据。
2024/10/28
TypeScript CSRF保护指南：示例及如何启用
【技术杂货铺】
本文旨在为 JavaScript、TypeScript 和 Node.js 工程师提供 CSRF 防护的起点。我们将简要介绍什么是 CSRF，探讨一些 CSRF 攻击的示例，并最终提供一些针对 CSRF 攻击的缓解策略。
2024/10/28