湖南卫视大型亲子秀节目《爸爸去哪儿》改编成手游了;网易国产影响一代人的端游《梦幻西游》手游版蝉联Appstore四榜榜首了;传统行业越来越多商家、企业转型互联网了;汽车、服装、零食开始提供买卖一体化的APP服务了……传统行业+互联网=机遇传统行业开始向互联网紧密结合，“互..
分类：
移动开发 时间：
2015-04-07 20:12:31
阅读次数：
170
百度贴吧没考虑点击劫持防御，可造成恶意刷粉丝。估计很多地方都没考虑，还可以继续挖。点击劫持（ClickJacking）是由互联网安全专家罗伯特.汉森和耶利米.格劳斯在2008年首创的。是一种视觉欺骗手段，在Web端就是Iframe嵌套一个透明不可见的页面，让用户在不知情的情况下，点击攻击者想要欺骗用...
分类：
其他好文 时间：
2015-04-03 22:25:16
阅读次数：
310
0x00 相关背景介绍Clickjacking（点击劫持）是由互联网安全专家罗伯特·汉森和耶利米·格劳斯曼在2008年首创的。是一种视觉欺骗手段，在web端就是iframe嵌套一个透明不可见的页面，让用户在不知情的情况下，点击攻击者想要欺骗用户点击的位置。由于点击劫持的出现，便出现了反frame嵌套...
分类：
其他好文 时间：
2015-04-03 22:17:18
阅读次数：
203
2015-04-01
雷震子
昨天参加会议，听到公安系统的专家谈到云计算的几点安全忠告。有感而发聊聊安全问题，主要是信息安全方面。
对于老百姓而言，云安全和互联网安全几乎感觉不出来啥区别了（实际上大部分老百姓至今也不清楚那朵没有飘在天上的云到底是啥。）。作为个人而言，在安全方面最担心的主要是一别丢了钱，二别漏了色。
漏色
从漏色方面，个人也要分两种，即普通人和名...
分类：
其他好文 时间：
2015-04-02 13:27:17
阅读次数：
117
刚刚结束的315晚会，着重对移动互联网安全的种种揭露，更奠定了对未来移动互联网安全领域的专项整治。而近期大神手机官方微博每天都在更新#你受够了吗#的主题倒计时微博，再联系到360公司对大神4.0905亿美元的注资，预测大神手机将推出继铂盾之后的全球最安全手机。3月19日神族..
分类：
移动开发 时间：
2015-03-18 18:27:27
阅读次数：
156
来自http://www.cnblogs.com/P_Chou/archive/2010/12/27/https-ssl-certification.html全球可信的SSL数字证书申请：http://www.shuzizhengshu.com在互联网安全通信方式上，目前用的最多的就是https配合...
分类：
Web程序 时间：
2015-03-11 12:31:57
阅读次数：
222
在 FREEBUF 投放广告FreebuF黑客与极客—高质量的全球互联网安全媒体，同时也是爱好者们交流、分享安全技术的最佳平台。本站读者群以IT、政企信息安全人员、互联网安全爱好者和学生为主，对互联网&极客产品/服务/网络等均有较强的接受能力。说明：1、目前本站只接受图片投放，您提供的广告，必须建立...
分类：
其他好文 时间：
2015-02-13 00:18:07
阅读次数：
200
大数据时代互联网安全越来越重要了，很多网站都开始实施全站https。但是为了容错，当https服务不可用时，需要重新跳转向http，那么页面中的url到底是使用http还是https？当然如果都写成https,当https服务不可用时所有访问都重定向到http,或当https服务可用时所有http都重定向到http都重定向到https,这样一旦出现需要切换的场景，所有访问都要经过一次跳转是不能接受...
分类：
Web程序 时间：
2015-02-09 18:32:35
阅读次数：
110
在互联网安全通信方式上，目前用的最多的就是https配合ssl和数字证书来保证传输和认证安全了。本文追本溯源围绕这个模式谈一谈。名词解释首先解释一下上面的几个名词：https：在http(超文本传输协议)基础上提出的一种安全的http协议，因此可以称为安全的超文本传输协议。http协议直接放置在TC...
分类：
Web程序 时间：
2015-01-26 20:49:08
阅读次数：
186
当你每天上着网，唱着歌的时候，有没有想过在这看不见摸不着的网络世界，恶意程序（即木马病毒）比你手机上的细菌还要多？近日，国内最大的互联网安全厂商360发布了《2014年中国个人电脑上网安全报告》（以下简称“报告”）。报告指出，2014年360互联网安全中心平均每天截获的..
分类：
移动开发 时间：
2015-01-21 20:33:06
阅读次数：
294
