-
- 一次存储型XSS的攻防实战
- 本文来自web服务器安全栏目,为大家实战演示了一次存储型XSS的攻防,感兴趣的同学可以自己动手尝试。存储型XSS是通过对网页注入可执行代码且成功地被浏览器执行,达到攻击的目的,一般是注入一段javascript脚本。
- 安全 . 运维 3934 2019-12-03 17:42:52
-
- 常见的未授权访问漏洞总结
- 本文由web安全教程栏目为大家介绍常见的未授权访问漏洞,希望可以帮助到大家。常见的未授权访问漏洞有:一、“MongoDB”未授权访问漏洞;二、“Redis”未授权访问漏洞;三、“JBOSS”未授权访问漏洞。
- 安全 . 运维 5366 2019-12-02 17:40:44
-
- java反序列化引发的远程代码执行漏洞原理分析
- 本文由web安全教程栏目为大家推荐,希望可以帮助到大家。为了实现Java代码的远程传输及远程代码执行,我们可以借助RMI、RPC等方式,本文使用Socket进行服务端及客户端处理。
- 安全 . 运维 2802 2019-11-30 17:50:38
-
- XSS攻击原理及防护
- XSS(Cross Site Scripting,跨站脚本攻击)又称是 CSS,在 Web攻击中比较常见的方式,通过此攻击可以控制用户终端做一系列的恶意操作,如 可以盗取、篡改、添加用户的数据或诱导到钓鱼网站等。
- 安全 . 运维 4113 2019-11-30 14:27:07
-
- 如何利用蓝牙获取信用卡数据
- 本文由web服务器安全栏目推荐,有需要的同学请认真阅读。本文为大家演示了如何利用蓝牙从FUZE获取信用卡数据,FUZE是一种尺寸跟普通信用卡一样的物联网设备,你可以使用智能手机App并通过蓝牙来对FUZE卡进行编程。
- 安全 . 运维 3471 2019-11-29 17:47:25
-
- 常见的的web安全面试问题(分享)
- 背景 之前出去面试的时候, 经常会被问到一些安全方面的问题。 安全涉及的领域很大, 我也仅仅是了解一些皮毛, 每次面试前都要找资料复习, 很麻烦。 所以我就根据之前搜集的一些资料和面试的经验,系统的梳理了一下,希望对大家有所帮助。 正文 首先简单介绍几种常见的攻击方式: SQL注入 XSS CSRF 点击劫持 中间人攻...
- 安全 . 运维 3945 2019-11-29 17:37:16
-
-
- 详解TCP的三次握手与四次挥手
- TCP是面向对连接,可靠的进程到进程通信的协议;TCP是提供全双工服务,即数据可在同一时间双向传输。
- 安全 . 运维 2637 2019-11-29 16:43:35
-
-
- 详细介绍渗透测试与漏洞扫描
- 本文由web服务器安全栏目为大家介绍渗透测试与漏洞扫描,希望可以帮助大家更好地理解。渗透测试是通过模拟恶意黑客的攻击方法,来评估计算机网络系统安全的一种评估方法。
- 安全 . 运维 6089 2019-11-28 17:53:01
-
- 关于DSMM之数据存储安全的详细介绍
- 下文由web服务器安全教程栏目为大家介绍DSMM之数据存储安全,希望能对大家有所帮助。数据存储安全是数据中心安全和组织安全的一部分,该过程包含三个过程域,分别为:存储介质安全、逻辑存储安全、数据备份和恢复。
- 安全 . 运维 5253 2019-11-28 17:19:39
-
- 为什么HTTPS比HTTP安全
- HTTP(超文本传输协议)是目前互联网应用最广泛的协议,伴随着人们网络安全意识的加强,HTTPS 被越来越多地采纳。不论是访问一些购物网站,或是登录一些博客、论坛等,我们都被HTTPS保护着。
- 安全 . 运维 3516 2019-11-28 15:52:06
-
- 如何对web日志进行安全分析
- 本文由web安全教程推荐,欢迎大家一起来交流讨论。0x02日志分析技巧:确定入侵的时间范围,以此为线索,查找这个时间范围内可疑的日志,进一步排查,最终确定攻击者,还原攻击过程。
- 安全 . 运维 3145 2019-11-27 18:05:50
-
- 如何修复Apache axis组件远程命令执行漏洞
- 本文由web服务器安全栏目为大家推荐,欢迎大家来此栏目共同学习。“Apache axis”组件远程命令执行漏洞本质是管理员对AdminService配置错误,可以通过禁用axis远程管理功能进行修复。
- 安全 . 运维 5824 2019-11-27 17:41:01
-

PHP讨论组
组员:3305人话题:1500
PHP一种被广泛应用的开放源代码的多用途脚本语言,和其他技术相比,php本身开源免费; 可以将程序嵌入于HTML中去执行, 执行效率比完全生成htmL标记的CGI要高许多,它运行在服务器端,消耗的系统资源相当少,具有跨平台强、效率高的特性,而且php支持几乎所有流行的数据库以及操作系统,最重要的是