1
6篇文章 · 0订阅
  • 后端架构师技术图谱
    分享自 GitHub
    后端 架构 Java
  • 乌云知识库 2015 年精华文章合集
    基本上覆盖了去年一年安全领域的最新前沿技术和重大安全事件。
    安全
    乌云知识库 2015 年精华文章合集
  • 系统的讲解 - PHP WEB 安全防御
    常见漏洞包括：SQL注入攻击、XSS攻击、SSRF攻击、CSRF攻击、文件上传漏洞、信息泄露、越权、设计缺陷，我们如何进行防御？
    安全 PHP
    系统的讲解 - PHP WEB 安全防御
  • 说说什么是 XSS
    XSS 指的是：黑客通过 “HTML 注入 ” 篡改网页，插入恶意脚本，从而在用户浏览网页时，控制用户浏览器的一种攻击 。 getQueryStringArgs() 函数会获取 URL 请求中的查询字符串。具体实现请点击。 write() 方法会向文档中写入 HTML 表达式或…
    安全
  • 说说劫持 Cookie 的原理
    完成具体功能的恶意脚本（javaScript、Flash 等）称为 XSS Payload。黑客会通过这些脚本，来控制用户的浏览器。劫持 Cookie 就是一种 XSS Payload。 Cookie 中，一般加密存放着当前用户的登陆凭证。如果 Cookie 被劫持，那么黑客就…
    安全
  • [译] 密码学速成课
    长久以来，密码学的内部工作原理往往被认为是专家和数学家所独有的领域，而它的技术性也很大程度上被归功于魔法。但是，如果能把现代密码学复杂的本质讲出来，其实密码学也是可以理解的。然而，由于对英国提出的『加密禁令』和澳大利亚提出的『援助与访问法案』等主题缺乏了解而导致的许多全球运动，…
    安全
    [译] 密码学速成课