原理跨站脚本（Cross site script，简称xss）是一种“HTML注入”，由于攻击的脚本多数时候是跨域的，所以称之为“跨域脚本”。 我们常常听到“注入”（Injection），如SQL注 ...

原理 CSRF，Cross Site Request Forgery，即跨站点请求伪造。 这种攻击是指，在用户正常登录系统以后，攻击者诱使用户访问一些非法链接，以执行一些非法操作。比如：如果删除用 ...

原理 会话劫持是指通过非常规手段，来得到合法用户在客户端和服务器段进行交互的特征值（一般为sessionid），然后伪造请求，去访问授权用户的数据。 获取特征值的非常规有段主要有如下几种： 首先 ...

原理 爆破是对系统的登录入口发起不间断的请求，达到暴力破解的目的。 实际案例 某系统存在爆破攻击点，只要模拟以下攻击，就能采用字典破解法，根据分析发现，只要返回状态为302的，为用户名密码正确， ...

很有意思的一件事情，当我想要找 Xxtea 加解密算法的时候，发现了前同事（likui318）的代码，不妨分享出来。此代码满足： 1：Xxtea支持中文； 2：支持 JS 和 C# 加解密之间的互 ...