1、简介 Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，进而保存到数据层。 然而，为了维持来自同一个用户的不同请求之间的状态， 客户端必须要给服务器端发送一个唯 ...
分类：
其他好文 时间：
2019-11-27 00:27:34
阅读次数：
89
Vue做数据和视图相关变化，原理是用以下两个方法实现“数据劫持”。 Object.defineProperty() 只能劫持一个对象 Object.defineProperties() 可以劫持多个对象 定义Vue中组件对象data中的所有变量的setter，让他们在被设置的时候，刷新相关视图。 使 ...
分类：
其他好文 时间：
2019-11-25 23:36:31
阅读次数：
95
主动攻击 SQL注入攻击 OS命令注入攻击 会话劫持 被动攻击 XSS攻击 CSRF攻击 HTTP首部注入攻击 会话固定攻击 一、主动攻击 1.SQL注入攻击 什么是SQL？ SQL是用来操作关系型数据库管理系统的数据库语言，可进行操作数据或定义数据等。 什么是SQL注入？ SQL注入是指针对Web ...
分类：
Web程序 时间：
2019-11-25 20:53:05
阅读次数：
117
1. vue的双向绑定原理： vue的双向绑定原理是通过Object.definedProperty的getter和setter来对属性进行数据劫持的。 因为Object.definedProperty最低是支持到浏览器IE9的，所以如果想要兼容IE8，只能去做Object.definedPrope ...
分类：
其他好文 时间：
2019-11-23 20:18:53
阅读次数：
59
1、网络安全威胁 破坏网络安全的一些理论方式： 窃听：窃听信息，在网路通信双方直接进行窃听。 插入：主动在网络连接中插入信息（可以在message中插入恶意信息） 假冒：伪造（spoof）分组中的源地址，假冒客户端或服务器。 劫持：通过移除/取代发送方发或接收方“接管”（take over）连接 拒 ...
分类：
其他好文 时间：
2019-11-21 14:19:07
阅读次数：
98
短链接已经广泛应用于各种场景，电商，微信，短信等等。那么今天给大家推荐6款t.cn、url.cn的短链接短网址在线生成工具，都是我从市面数十款短链接短网址生成工具里面挑选的最为简便，最为稳定的短链接短网址生成工具。废话不多！ 1，青梅短网址 网站链接：http://qingmeidwz.cn 青梅短 ...
数据劫持，也叫数据代理。 所谓数据劫持，指的是在访问或者修改对象的某个属性时，通过一段代码拦截这个行为，进行额外的操作或者修改返回结果。比较典型的是 Object.defineProperty() 和 ES2015 中新增的 Proxy 对象。另外还有已经被废弃的 Object.observe()， ...
分类：
其他好文 时间：
2019-11-06 13:13:47
阅读次数：
121
[TOC] HTTP和HTTPS简介 1. HTTP协议为什么是不安全的 http协议属于明文传输协议，交互过程以及数据传输都没有进行加密，通信双方也没有进行任何认证，通信过程非常容易遭遇劫持、监听、篡改，严重情况下，会造成恶意的流量劫持等问题，甚至造成个人隐私泄露（比如银行卡卡号和密码泄露）等严重 ...
分类：
Web程序 时间：
2019-11-04 19:38:49
阅读次数：
97
0x01 漏洞利用 在目标主机域用户口令已知的条件下，目标主机在进行策略更新时，对域服务器的认证存在漏洞，攻击者劫持认证服务器的过程，引导至伪造的域服务器，并在域服务器中制定用户的计划任务策略，可以获取该主机的最高控制权限。 在域服务器离线时，域内主机使用域用户登录后，策略更新时，认证域服务器时存在 ...
分类：
其他好文 时间：
2019-10-30 16:20:33
阅读次数：
63
在上一节 c语言 劫持原理01 已经叙述了劫持原理，下边正式进入劫持实战 1. 需要实现的功能 在c语言中 system("notepad") 可以打开一个记事本 system("mspaint") 可以打开画图工具 所以这次我们需要把 可以打开一个记事本 这个功能更改为 在控制台打印 "notep ...
分类：
编程语言 时间：
2019-10-29 23:20:54
阅读次数：
99
