无处不在的劫持 利用饿了么2块钱的补差价就能划走用户支付宝的2000元、利用订购的机票信息，就能获取到用户信任，骗取财产、总是被跳转到一些自己不想访问的页面上、为什么总有那么多自己跳出来的广告？为什么一个正常的链接点进去之后会出现下载界面？我们的数据信息怎么就这么不安全？ 对于网站劫持，我们自己其实就可以画1分钟不到的时间进行检查。 通过iis7网站监控，输入自己的域名，就可以立马看到自
分类：
其他好文 时间：
2019-08-02 14:37:23
阅读次数：
137
网络劫持的方法随着信息科学技术的不断发展也展现出了达尔文效应，不断地进化，形成了一些更现代化的网络劫持技术，下面给亲们分享一下解决和检测网络劫持的方法。 检测方法：运用iis7网站监控，输入自己的域名之后，就可以检测自己的网站是否存在劫持的情况，并且dns污染等安全信息也可以一并检查。 解决方法 1、建议您尝试加密连接进行搜索，看看问题是否依然存在？需要注意的是，如果您的IE浏览器是8.
分类：
其他好文 时间：
2019-08-02 13:11:47
阅读次数：
150
在浏览网页的过程中，尤其是移动端的网页，经常看到有很多无关的广告，其实大部分广告都是所在的网络劫持了网站响应的内容，并在其中植入了广告代码。为了防止这种情况发生，我们可以使用CSP来快速的阻止这种广告植入。而且可以比较好的防御dom xss。 CSP使用方式有两种 1、使用meta标签， 直接在页面 ...
分类：
其他好文 时间：
2019-07-14 22:35:21
阅读次数：
184
性能测试过程中，出现的一些问题可直接导致了用户对当前app的使用率和卸载率，如果app使用时卡顿严重或者加载页面慢，cpu占用率高，导致app闪退等问题，在测试过程中，则需特别关注性能方面的体验，app性能好、ui设计美观、功能层级明确，路径层级较少，均可提升用户对app的使用率，性能测试中可关注的 ...
分类：
移动开发 时间：
2018-01-30 19:50:10
阅读次数：
197
Web安全 一、 你所了解到的Web攻击技术 (1) XSS攻击 (2) CSRF攻击 (3) 网络劫持攻击 (4) 控制台注入代码 (5) 钓鱼 详细参见：http://blog.csdn.net/fengyinchao/article/details/52303118 Web安全 一、 你所了解 ...
分类：
Web程序 时间：
2017-11-30 19:20:34
阅读次数：
478
1.XXS跨站脚本攻击（cross site scripting） 通过script append（html eval） 注入代码 通过img标签 通过url（在通过url获取信息时时，建议由后端进行获取，再由前端进行转义） 2.CSRF攻击 (跨站请求伪造) 1.你在一个网站登陆过所以由cooki ...
分类：
其他好文 时间：
2017-09-26 09:27:25
阅读次数：
179
虽然互联网经过多年的发展，可是网站使用的底层协议仍是 HTTP，HTTP 作为一种明文传播协议，所有的传输数据都是明文，我们都知道在通信中使用明文(不加密) 内容可能会被窃听，同时网站存在被劫持的风险。 上篇《网站莫名跳转，从百度谈什么是网站劫持？》中我们讲到了搜索引擎劫持、网络劫持、浏览器劫持、路 ...
分类：
Web程序 时间：
2017-08-10 18:02:06
阅读次数：
152
目前JAVA可以说是产业界和学术界最热门的语言，许多人都很急切想把JAVA学好。 但学习是需要步骤的，除非像电影中演的那样，能够把需要的专业技巧下载到脑海：主角只花了几秒下载资料，就马上具备飞行员的技巧，或是武侠小说中的运功传送内力的方式，否则花上一段时间苦学是少不了的。花时间，不打紧，就怕方法错... ...
分类：
编程语言 时间：
2017-03-24 14:15:49
阅读次数：
484
最近在维护的网站底部突然冒出一个横幅广告，而且在办公网没有发现，而通过WIFI就会显示广告，两个网段用的不是一个DNS或路由器网关。 ...
分类：
其他好文 时间：
2017-03-06 12:27:55
阅读次数：
162
继谷歌之后，国内最大的搜索引擎百度在2015年5月实现了全站HTTPS加密、搜狗搜索、360搜索、bing搜索、淘宝、天猫、知乎等也都实现了全站HTTPS加密，互联网即将迎来全网HTTPS加密时代。HTTP明文传输协议的弊端(1)HTTP是明文传输协议，传输过程中需要经过大量灰色中间环节，明文..
分类：
Web程序 时间：
2016-07-04 12:10:04
阅读次数：
299
