我们常说的网络安全其实应该包括以下三方面的安全：1、机密性，比如用户的隐私被窃取，帐号被盗，常见的方式是木马。2、完整性，比如数据的完整，举个例子，康熙传位十四子，被当时四阿哥篡改遗诏：传位于四子，当然这是传说，常见的方式是XSS跨站脚本攻击和csrf跨站请求伪造。3、可用性，比如我们的网络服务是否...
分类：
其他好文 时间：
2015-02-06 12:48:46
阅读次数：
226
Web安全实战演练（附件）Web安全实战演练(1)-环境搭建Web安全实战演练(2)-密码字典破解测试Web安全实战演练(3)-SQL注入测试Web安全实战演练(4)-XSS测试下载地址：Web安全实战演练http://files.cnblogs.com/files/-U2-/Web%E5%AE%8...
分类：
Web程序 时间：
2015-02-05 17:40:43
阅读次数：
175
(最常用） (?用tab键弄出来的空格）(/**/ 表示注释）html 实体 unicode [/post]
分类：
其他好文 时间：
2015-02-04 18:12:33
阅读次数：
103
网站的信息安全越来越重要，结合自己1年多的互联网金融方面的安全防护做些总结。后续希望研究并运用：1、加密算法2、DDOS的防护技巧3、跨站点请求伪造4、XSS攻击5、文件上传漏洞6、信息垃圾过滤网站已持续运作1年半有余，从最初的零星访问到1天近w的pv量，还有各种的ddos攻击，让原本不太富裕的主机...
分类：
其他好文 时间：
2015-02-03 21:20:24
阅读次数：
189
Writer：BYSocket（泥沙砖瓦浆木匠） 微博：BYSocket 豆瓣：BYSocket Reprint it anywhere u want. 文章Points: ? 1. 认识XSS ? 2. XSS攻击 ? 3. XSS防御(重点) ?? 一、认识XSS先 ? 先说个故事吧，在上一篇...
分类：
Web程序 时间：
2015-01-31 23:24:22
阅读次数：
491
Writer：BYSocket（泥沙砖瓦浆木匠）
微博：BYSocket豆瓣：BYSocket
Reprint it anywhere u want.
文章Points:
1. 认识XSS
2. XSS攻击
3. XSS防御(重点)
一、认识XSS先
先说个故事吧，在上一篇，我还想说这个案例。其实什么叫攻击，很简单。获取攻击者...
分类：
Web程序 时间：
2015-01-31 23:19:50
阅读次数：
269
Writer：BYSocket（泥沙砖瓦浆木匠）微博：BYSocket豆瓣：BYSocketReprint it anywhere u want.文章Points: 1. 认识XSS 2. XSS攻击 3. XSS防御(重点)一、认识XSS先 先说个故事吧，在上一篇，我还想说这个案例。其实什么叫攻击...
分类：
Web程序 时间：
2015-01-31 23:10:41
阅读次数：
255
在实习过程中接触过所谓的JSON Hijacking 漏洞，但最近在写论文时发现理解得不深，好像跟xss与csrf又有点区别与联系，索
性深入学习了下JSONP。
下面一段话截取自：http://stackoverflow.com/questions/2067472/what-is-jsonp-all-about
举例...
分类：
Web程序 时间：
2015-01-28 22:37:41
阅读次数：
313
堆大小设置 JVM 中最大堆大小有三方面限制：相关操作系统的数据模型（32-bt还是64-bit）限制；系统的可用虚拟内存限制；系统的可用物理内存限制。32位系统下，一般限制在1.5G~2G；64为操作系统对内存无限制。我在...
分类：
其他好文 时间：
2015-01-26 17:33:20
阅读次数：
165
Cross-Site Script（跨站脚本）XSS 整理于《浅析XSS(Cross Site Script)漏洞原理》了解XSS的触发条件就先得从HTML（超文本标记语言）开始，我们浏览的网页全部都是基于超文本标记语言创建的，如显示一个超链接： IT168安全频道 而XSS的原理也就是往HTML中...
分类：
其他好文 时间：
2015-01-26 15:02:07
阅读次数：
163
