168993： Python识别网站验证码

◆0 识别涉及技术 验证码识别涉及很多方面的内容。入手难度大,但是入手后,可拓展性又非常广泛,可玩性极强,成就感也很足。 验证码图像处理 验证码图像识别技术主要是操作图片内的像素点,通过对图片的像素点进行一系列的操作,最后输出验证码图像内的每个字符...

2015-05-07 01:02 来自版块 - Web服务器安全

thsbg： 网站安全设置

网站安全密钥：可以任何字母数字字符的组合。默认为www.phpcms.cn，请安装好phpcms后设置网站安全密钥。 是否启用后台治理操作日志：当网站存在多治理员，我们需要开启后台治理操作日志，这样我们可以明细的知道各个治理员都做过那些操作。 答...

2015-04-29 03:39 来自版块 - PHPCMS教程

liou000000： wordpress自定义会员注册登陆页面插件Pie Register详细使用方法

Pie Register插件是一款自定义wordpress前台注册页面、前台登陆页面、前台找回密码页面的wordpress插件，支持自定义注册表单并自由添加表单输入框、自定义登陆退出页面、集成验证码功能、支持电子邮件验证或管理员验证、支持新注册用户审...

2015-04-17 15:35 来自版块 - WordPress教程

372311019： 验证码安全问题汇总

◆0 前言 其实drops里面已经有小胖胖@小胖胖要减肥 和A牛@insight-labs 相应的文章，只是觉得应该有个入门级的“测试用例”。本文不涉及OCR，不涉及暴力四六位纯数字验证码，不涉及没有验证码的情况（神马？没有验证码？没有验证码还讨论...

2015-02-20 21:18 来自版块 - Web服务器安全

chenzhihui15： 业务安全漏洞挖掘归纳总结

◆0 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。 ◆1 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解...

2015-02-15 18:03 来自版块 - Web服务器安全

2300341： 业务安全漏洞挖掘归纳总结

◆0 索引说明 6.30在OWASP的分享，关于业务安全的漏洞检测模型。进一步的延伸科普。 ◆1 身份认证安全 1 暴力破解 在没有验证码限制或者一次验证码可以多次使用的地方，使用已知用户对密码进行暴力破解或者用一个通用密码对用户进行暴力破解...

2014-10-29 14:24 来自版块 - Web服务器安全

shenlan1987： 验证安全设置

验证安全设置 验证安全共分验证码参数设置、验证问设置。 验证码参数设置项目 [*] 开启系统验证码：共有“注册会员页面、前台登录页面、会员投稿页面、文档评论页面、会员发送短消息页面、后台登录页面”6个复选项。 [*] 验...

2014-10-05 00:12 来自版块 - DedeCMS教程

liuqian520： Python识别网站验证码

◆0 识别涉及技术 验证码识别涉及很多方面的内容。入手难度大,但是入手后,可拓展性又非常广泛,可玩性极强,成就感也很足。 验证码图像处理 验证码图像识别技术主要是操作图片内的像素点,通过对图片的像素点进行一系列的操作,最后输出验证码图像内的每个字符...

2014-05-19 13:34 来自版块 - Web服务器安全

ningduolan： 密码找回逻辑漏洞总结

◆0 背景介绍 请注意这两篇文章： 密码找回功能可能存在的问题 密码找回功能可能存在的问题（补充） 距离上两篇文档过去近半年了，最近整理密码找回的脑图，翻开收集的案例，又出现了一些新的情况，这里一并将所有见到的案例总结并分享给大家，在测试时可根据这...

2014-03-26 09:25 来自版块 - Web服务器安全

mrxu520： 安全科普：Waf实现扫描器识别 彻底抵挡黑客扫描

◆0 背景 目前安全测试的软件越来越多，也越来越强大，越来越多的人成为[黑客]，今天在网上看到一个文章说拦截wvs的扫描，勾起了我写这篇文章的欲望。 因为公司的三大业务之一就有一个云waf，每天拦截的日志里面，有将近90%的请求是扫描器发出，waf...

2014-01-05 11:57 来自版块 - Web服务器安全