最新消息:文章中包含代码时,请遵守代码高亮规范!

安全防护

HTTPS是个什么东西?【原创】

原创文章 Jed 2年前 (2015-05-15) 1670浏览 0评论

最近在与客户沟通的过程中,客户提到了一个问题,就是他们网站希望使用HTTPS加密,来对网站的数据进行加密,由于本人经验少、知识存储量不够,完全不知道HTTPS是个什么玩意,后来问问了我们的几个技术人员,有好多人也不知道这是什么东西,所以就研究了一下。...

HTTPOnly降低XSS攻击介绍

安全防护 Terry 3年前 (2015-04-05) 1286浏览 0评论

随着www服务的兴起,越来越多的应用程序转向了B/S结构,这样只需要一个浏览器就可以访问各种各样的web服务,但是这样也越来越导致了越来越多的web安全问题。www服务依赖于Http协议实现,Http是无状态的协议,所以为了在各个会话之间传递信息,就...

XSS攻击入门介绍

安全防护 Terry 3年前 (2015-04-05) 1559浏览 0评论

xss表示Cross Site Scripting(跨站脚本攻击),它与SQL注入攻击类似,SQL注入攻击中以SQL语句作为用户输入,从而达到查询/修改/删除数据的目的,而在xss攻击中,通过插入恶意脚本,实现对用户游览器的控制。 xss攻击可以分成...

织梦网站被黑,教你如何清除90sec病毒完整版

安全防护 Charlie 3年前 (2015-03-17) 1991浏览 0评论

最近好像有点少听见90sec病毒攻击的了,不过在8、9月份,90sec病毒攻击织梦网站很疯狂,基本上一夜倒了一大片,本人维护的两个公司网站也没有一个幸免。以前以为不就是两个公司的门户网站嘛,应该没人会攻击,就连漏洞补丁也懒得打,但是后来发现自己错了,...