Posts by tag
owasp top 10 2017
ก่อนหน้านี้เราพูดถึง Java และ Php Serialization มาแล้ว คราวนี้มาพูดถึง Python Serialization กันบ้าง *** หากใครงสัยว่า serialization เป็นยังไง กลับไปอ่านที่ Php serializaion แทนละกันครับ มาดูพฤติกรรมปกติกันก่อน ในที่นี้เราจะใช้ pickle ในการทำ serialization object กัน
ตัว app จะทำการสร้าง serialization จาก my_data…
1 2 3 4 5 6 7 8 |
import pickle import datetime my_data = {} my_data['last-modified'] = str(datetime.datetime.now()) my_data['friends'] = ["alice", "bob"] pickle_data = pickle.dumps(my_data) with open("backup.data", "wb") as file: file.write(pickle_data) |
อย่างที่ทราบกันดีว่า OWASP (Open Web Application Security Project) จะออก report อันดับของการโจมตีทางด้านเว็บแอพพลิเคชั่นมากที่สุดทุกๆ 3 ปี โดยเอกสาร Final ล่าสุดคือ OWASP Top 10 2013 ซึ่งจริงๆแล้ว report ฉบับใหม่ที่ควรจะออกคือเมื่อปี 2016 ที่ผ่านมา แต่ด้วยปัญหาต่างๆนาๆ ทำให้ Report ล่าช้ามาถึงปี 2017 และในที่สุด…
Recent Comments