Web安全系列（二）：XSS 攻击进阶（初探 XSS Payload）
什么是 XSS Payload 上一章我谈到了 XSS 攻击的几种分类以及形成的攻击的原理，并举了一些浅显的例子，接下来，我就阐述什么叫做 XSS Payload 以及从攻击者的角度来初探 XSS ...
原文：iOS安全系列之 HTTPS 进阶
上一篇 iOS安全系列之一：HTTPS 被CocoaChina转载，还顺便上了下头条:打造安全的App iOS安全系列之 HTTPS，高兴之余也有些诚惶诚恐，毕竟那篇文章只是介绍了比较偏应用的初级知识，对于想要深入了解HTTPS的同学来说是远远不够的，刚好本人最近工作上也遇到并解决了一些HTTPS相关的问题，以此为契机，决定写这篇更深入介绍HTTPS的文章。 本文分为以下四节： 中间人攻击：介绍中 ...
2016-06-28 11:18 0 2397 推荐指数：
相关推荐
Web安全系列（三）：XSS 攻击进阶（挖掘漏洞）
前言 在前些章节 （web安全系列（一）：XSS 攻击基础及原理）以及（Web安全系列（二）：XSS 攻击进阶（初探 XSS Payload））中，我详细介绍了 XSS 形成的原理以及 XSS 攻击的分类，并且编写了一个小栗子来展示出 XSS Payload 的危害。 目前来说，XSS 的漏洞 ...
安全系列 —— 登录认证
简介 注：想要快速上手？只需要在新安装的 Laravel 应用下运行 php artisan make:auth 和 php artisan migrate，这两个命令会生成用户登录注册所需要 ...
安全系列之一：忘记密码
在很多Web网站中，有一项功能是忘记密码，不同网站对忘记密码的策略有自己的一套方案。但是目前却缺少一个工业标准实现一个忘记密码功能，导致的问题就是有可能在某些流程中出现漏洞，被hacker盗取账号。 OWASP作为Web安全公认的组织，在这里提出了自己的标准。下面是它的几个步骤。最后会用支付宝 ...
WCF系列（六） - WCF安全系列（一） - basicHttpBinding
绑定可指定在与终结点通话时所使用的通信机制，并指示如何连接到终结点。绑定由一些元素组成，这些元素指定如何对 Windows Communication Foundation (WCF) 通道进行分层以提供所需的通信功能，包括采用什么基础传输协议，TCP或Http等，使用什么协议保证消息的安全 ...
前端安全系列（一）：如何防止XSS攻击？
前端安全 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断 ...
前端安全系列（一）：如何防止XSS攻击？
原文：https://my.oschina.net/meituantech/blog/2218539 前端安全 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外 ...
等级保护2.0之Linux安全系列
一、身份鉴别（续） 测评项： b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。 测评方法： 1.（方法1）查看cat /etc/p ...