InfoSecLab

1.导言这篇文章介绍 CSRF (跨站请求伪造) 漏洞，并演示如何使用 OWASP ZAP 检测 CSRF。2.跨站请求伪造该漏洞允许攻击者伪造一个用户请求。因此，攻击者想要用...

2013年5月25日周六，在杭州的网易大楼报告厅中举办了OWASP杭州2013春季WEB应用安全沙龙。这次安全沙龙参会嘉宾来自OWASP中国，浙江省计算机信息系统安全协会...

项目简介： WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java虚拟机的平台之上，当前...