什么是HSTS？ HTTP严格传输安全协议（HTTP Strict Transport Security，简称：HSTS） 是互联网安全策略机制。网站可以选择使用HSTS策略，来让浏览器强制使用HTTPS与网站进行通信，以减少会话劫持风险。 有什么用？ HSTS的作用是强制客户端（如浏览器）使用HT ...
分类：
其他好文 时间：
2019-10-29 14:00:58
阅读次数：
129
文章来源运维公会：购买https证书以及nginx配置https1、https的作用https的全名是安全超文本传输协议，是在http的基础上增加了ssl加密协议。在信息传输的过程中，信息有可能被劫持，从而造成数据的丢失，而如果使用的是https的话，即使信息被劫持，因为在传输过程中，信息是被加密的，所以也能保证数据的安全性。2、申请证书目前在阿里云或者腾讯云上都可以购买证书，现在以阿里云为例购买
分类：
Web程序 时间：
2019-10-16 11:28:42
阅读次数：
119
网站劫持对用户伤害极大，严重危害搜索用户的网络安全。一直以来，网站劫持问题都是百度搜索重点关注和严厉打击的问题之一。 网站劫持的表现形式 百度搜索中的网站劫持有以下两种表现形式： 网站跳转劫持示例：从当前网页自动跳转至其他页面 网站后退劫持示例：在当前页面点击后退时跳转至其他页面 百度搜索烽火算法 ...
分类：
编程语言 时间：
2019-10-11 21:53:19
阅读次数：
99
实验环境：win7、kali 实验工具：微信；BDF劫持工具，可用于DLL注入；Process Explorer任务管理工具，本实验中用于查找微信程序调用的DLL文件 在win7中安装微信BDF、Process Explore 在windows启动pe、微信 在pe中找到wechat 在view中找 ...
分类：
微信 时间：
2019-10-09 23:47:18
阅读次数：
149
什么是 JSONP 劫持 JSONP就是为了跨域 获取资源 而产生的一种 非官方 的技术手段(官方的有 CORS 和 postMessage),它利用的是 script 标签的 src 属性不受同源策略影响的特性。 我们遇到过很多的劫持的攻击方法，比如：dns 劫持、点击劫持、cookie劫持等等， ...
分类：
Web程序 时间：
2019-10-06 18:31:16
阅读次数：
160
Vue组件如何通信？ computed和watch有什么区别? Vue是如何实现双向绑定的? Proxy与Object.defineProperty的优劣对比? 你是如何理解Vue的响应式系统的? 既然Vue通过数据劫持可以精准探测数据变化,为什么还需要虚拟DOM进行diff检测差异? Vue为什么 ...
分类：
其他好文 时间：
2019-10-05 18:29:17
阅读次数：
93
scrapy框架之下载中间件 介绍 中间件是Scrapy里面的一个核心概念。使用中间件可以在爬虫的请求发起之前或者请求返回之后对数据进行定制化修改，从而开发出适应不同情况的爬虫。 “中间件”这个中文名字和前面章节讲到的“中间人”只有一字之差。它们做的事情确实也非常相似。中间件和中间人都能在中途劫持数 ...
分类：
其他好文 时间：
2019-10-05 14:47:26
阅读次数：
80
nc 一下所给的地址，大概就是这样。下面用ida pro看一下文件的源码。 乍一看，并没有看出什么问题。 这是write函数，没有什么破绽。 下面看一下vulnerable_function() 这有一个read,可以利用这个buf进行溢出，覆盖掉返回地址，劫持程序执行流，执行我们想执行的方法。通常 ...
分类：
其他好文 时间：
2019-10-02 00:58:04
阅读次数：
141
作为资深网民的我们都知道，本地 DNS 是非常重要的，它能决定你到底能不能上网。由于本地运营商 DNS 常常被大家诟病容易遭到劫持等风险，使得很多人选用公共 DNS 来作为本地上网用的 DNS ，例如 114DNS 、阿里 DNS 等。但是，喜欢用公共 DNS 的你，知道公共 DNS 在上网时会有什... ...
分类：
其他好文 时间：
2019-10-01 13:40:50
阅读次数：
93
1.vue 采用 v……vm……m，模式，v >el,vm >new Vue(实例)，m >data 数据，让前端从操作大量的dom元素中解放出来。 2.vue响应式数据是怎么做到的？ 通过Object.defineproperty数据劫持 3.vue数据劫持指的是实例中date中定义的数据，初始时 ...
分类：
其他好文 时间：
2019-09-30 16:56:24
阅读次数：
132
