王朝网络

分享

 

01.ASP.NET Form Authentication安全漏洞及对策（转贴）
在NT-Bugtraq的邮件列表上首先报告的适用于ASP.NET 1.0 (RTM, SP1, SP2, SP3)和ASP.NET 1.1 (RTM, SP1). 当Form Authentication被使用时，匿名用户在试图访问被保护的页面如http://localhost/WebApplication2/secret...查看完整版>>ASP.NET Form Authentication安全漏洞及对策（转贴）02.ASP.NET Form Authentication安全漏洞及对策
在NT-Bugtraq的邮件列表上首先报告的Security bug in .NET Forms Authentication适用于ASP.NET 1.0 (RTM, SP1, SP2, SP3)和ASP.NET 1.1 (RTM, SP1). 当Form Authentication被使用时，匿名用户在试图访问被保护的页面...查看完整版>>ASP.NET Form Authentication安全漏洞及对策03.ASP.NET Form Authentication安全漏洞及对策
在NT-Bugtraq的邮件列表上首先报告的适用于ASP.NET 1.0 (RTM, SP1, SP2, SP3)和ASP.NET 1.1 (RTM, SP1). 当Form Authentication被使用时，匿名用户在试图访问被保护的页面如http://localhost/WebApplication2/secret...查看完整版>>ASP.NET Form Authentication安全漏洞及对策04.ASP.NET虚拟主机中Forms Authentication的安全性
原创 By Fancyf(Fancyray) f/ 写完了，觉得可以为Forms的安全性松一口气了，结果最初提出问题的贴主又提到了一个问题：MachineKey是怎样实现的？同一台虚拟主机上不同的Web Application所使用的MachineKey是不是一...查看完整版>>ASP.NET虚拟主机中Forms Authentication的安全性05.黑客找出.Net安全漏洞
大肆突显下一代网络服务平台的安全虽然是椿好事，但是一位安全顾问表示，微软仍有许多问题需要解决。H.D. Moore是「数码的监护」（Digital Defense）的资深分析师也是位黑客，在CanSecWest安全会议上告...查看完整版>>黑客找出.Net安全漏洞06.ASP.NET Forms Authentication所生成Cookie的安全性
原创 By Fancyf(Fancyray) 我做这个实验是因为 最初我想，.NET的验证应该是比较安全的吧，生成的Cookie也应该与这台电脑的独特的参数相关，拿到另一台电脑上就应该无效了。那么是不是一个用户名对应一个Cookie...查看完整版>>ASP.NET Forms Authentication所生成Cookie的安全性07.ASP.NET 安全认证（四）：Form 认证的补充
前三篇在 CSDN 论坛公布后，效果如同“神仙放屁——果然不同凡（反）响”。为感谢广大网友的热情与支持，这不，经过这一阵子的酝酿、修炼，特意准备了这第四响。之前我们讲述的使用 Form 认证实现单点登录，正如网友...查看完整版>>ASP.NET 安全认证（四）：Form 认证的补充08.ASP.NET 安全认证（三）： 用Form 表单认证实现单点登录
“等了好久终于等到今天，写了好久终于就快完结，但是网友的反应却让我有一些的伤心。盼了好久终于盼到今天，忍了好久终于把此文撰写，那些受冷落的无奈早就无所谓，累也不说累”（歌词《今天》新演绎）。看着人家的...查看完整版>>ASP.NET 安全认证（三）： 用Form 表单认证实现单点登录09.ASP.NET 安全认证（一）：如何运用 Form 表单认证
代码写 N 久了，总想写得别的。这不，上头说在整合两个项目，做成单一登录（Single Sign On），也有人称之为“单点登录”。查阅相关文档后，终于实现了，现在把它拿出来与大家一起分享。或许大家会问：“这与标题不符...查看完整版>>ASP.NET 安全认证（一）：如何运用 Form 表单认证10.Building Secure ASP.NET Applications: Authentication, Authorization, and Secure Communication
The registry represents one possible location for an application to store database connection strings. Although individual registry keys can be secured with Windows access control lists (ACLs), for ad...查看完整版>>Building Secure ASP.NET Applications: Authentication, Authorization, and Secure Communication

 

 

免责声明：本文为网络用户发布，其观点仅代表作者个人观点，与本站无关，本站仅提供信息存储服务。文中陈述内容未经本站证实，其真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。