关于 JSONP JSONP 全称是 JSON with Padding ，是基于 JSON 格式的为解决跨域请求资源而产生的解决方案。他实现的基本原理是利用了 HTML 里 <script& ...

1.脚本插入 (1)插入javascript和vbscript正常字符。 例1： src=”javascript:alert(/xss/)”> 例2：<table ba ...

服务器一般达到多少QPS比较好？ 一个大型网站需要多少服务器？ ...

摘要 PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。而在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞。利用PHP文件包含漏洞入侵网站也是主流 ...

URL、URN、URI区别 既然Web应用程序的文件等资源是放在服务器上，而服务器是因特网（Internet）上的主机，当然必须要有个方法，告诉浏览器到哪里取得文件等资源。通常会听到有人这么说：“你 ...

2011年6月28日晚，新浪微博遭遇到XSS蠕虫攻击侵袭，在不到一个小时的时间，超过3万微博用户受到该XSS蠕虫的攻击。此事件给严重依赖社交网络的网友们敲响了警钟。在此之前，国内多家著名的SNS网站和 ...

XSS攻击在最近很是流行，往往在某段代码里一不小心就会被人放上XSS攻击的代码，看到国外有人写上了函数，咱也偷偷懒，悄悄的贴上来。。。 原文如下： The goal of this functi ...

4月29日消息：国内安全研究团队“知道创宇”称截获到最新DEDECMS SQL注入0day，DEDECMS官网目前提供下载的最新版5.7也受影响，截止本告警发出时官方尚未给出补丁或解决方案，此漏洞利用 ...

命名 YAML 的意思其实是："Yet Another Markup Language"（仍是一种置标语言）的缩写。 功能 YAML的语法和其他高阶语言类似，并且可以简单表达清单、散列表，标量等 ...

作者：余弦（@evilcos） 0x01. XSS获取明文密码的多种方式 我已经感受到Web潮流带来的巨大革新，尤其是最近HTML5越来越火。浏览器们在客户端瓜分着这个Web OS，只要是对用户体 ...