请花3分钟阅读本协议,访问本站即认同本协议
HTML5：<a>的ping特点之逝世ping与隐私追寻
访客5年前473
在HTML5中 标签参加了一个新的特点ping。规划者参加它的理由是， Ping能够使浏览器对外发送一个异步恳求，一般用来广告的追寻、点击率计算或完结一次HTTP重定向。 可是听到监督、追寻这个词，你...
运用Subversion完成网站自动更新
访客5年前1192
Subversion概述 概述 Subversion，简称SVN，是一个开放源代码的版别控制体系，相对于的RCS、CVS，采用了分支办理体系。 网站更新拓扑结构 装置WEB服务器（Nginx） 略 装...
服务端模板注入：现代WEB长途代码履行
访客5年前1294
0x01 开发Exploit 许多的模板引擎都会企图约束模板程序履行恣意代码才能，来防止应用层逻辑对表达式引擎的进犯。还有一些模板引擎则测验经过沙盒等手法来安全处理不可信的用户输入。在这些办法之下，开...
一次安全可靠的通讯
访客5年前1151
公众号文章一向被运营商各种挟制插广告，本年逐渐都切换成HTTPS，前两周再从头梳理了一些HTTPS细节，趁有空收拾成文章做个共享。 原文同步在：http://rapheal.sinaapp.com/2...
服务端模板注入进犯 （SSTI）之浅析
访客5年前933
在本年的黑帽大会上 James Kettle 讲解了《Server-Side Template Injection: RCE for the modern webapp》，从服务端模板注入的构成到检测...
WAP：一款WEB安全检测工具
访客5年前664
Web Application Protection（WAP）是用于源代码静态剖析和数据发掘的一个东西,WAP首要检测运用PHP（4.0版别及以上）编写的web应用程序，而且由于它的误报率很低而遭到广...
天眼 WEB 安全浸透东西 V1.0
访客5年前676
东西的开发概念是便利各位网友进行安全浸透测验的便利,调集实用东西 主要功用介绍： 1）网站目录扫描 网站后台目录扫描东西,调用外部中心扫描网站后台目录，无视服务器自定义404、403过错！ 支撑ASP...
电商安全无小事，怎么有效地抵挡 CSRF 进犯？
访客5年前888
现在，咱们绝大多数人都会在网上购物买东西。可是许多人都不清楚的是，许多电商网站会存在安全缝隙。比方乌云就通报过，国内许多家公司的网站都存在 CSRF 缝隙。假如某个网站存在这种安全缝隙的话，那么咱们在...
PHP中该怎样避免SQL注入?
访客5年前462
问题描述： 假如用户输入的数据在未经处理的情况下刺进到一条SQL查询句子，那么运用将很可能遭受到SQL注入进犯，正如下面的比如： $unsafe_variable = $_POST['user_inp...
Dropbox的Web安全防护战略之一：根据内容安全战略（CSP）的陈述和过滤机制
访客5年前998
Dropbox的Web安全防护办法之一是运用依据内容的安全策略（CSP）。Dropbox的安全工程师Devdatta Akhawe通过四篇文章，介绍了CSP在Dropbox中推广的细节和经历。Drop...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！