XSS漏洞学习笔记
浏览器安全 跨站脚本攻击 XSS简介 XSS攻击进阶 XSS攻击平台 终极武器:XSS Worm XSS构造技巧 XSS的防御 HttpOnl ...
花费 6 ms
RBAC基于角色的权限访问控制
RBAC是什么，能解决什么难题？ ThinkPHP中RBAC实现体系 安全拦截器 认证管理器 访问决策管理 运行身份管理器 ThinkPHP中RBA ...
点击劫持（click jacking）
什么是点击劫持 劫持原理 劫持案例 代码示例 优酷频道刷粉的POC 腾讯微博刷粉 防御 什么是点击劫持 点击劫持，clickjacking， ...
记一次被自己DDOS攻击
服务器报警 初步分析 进一步分析 最终分析 总结 TOC 服务器报警 7月24号下午5点半开始，突然服务器报警，检查监控，发现CPU异常100%。 该服务器正常情 ...
Thinkphp基于规则的Auth权限认证类
PS:onethink是基于该权限认证类实现，Auth类作为官方类库，在Library\Think里面。 其实Auth类也是基于角色访问控制RBAC扩展的，具体到节点的权限校验方式还是需 ...