自拍偷在线精品自拍偷,亚洲欧美中文日韩v在线观看不卡

<blockquote id="fh1lk"></blockquote>

<sub id="fh1lk"><p id="fh1lk"></p></sub>

<sub id="fh1lk"></sub>

AI.x社區(qū)

軟考社區(qū)

企業(yè)培訓(xùn)

鴻蒙開發(fā)者社區(qū)

WOT技術(shù)大會

公眾號矩陣

移動端

視頻課免費課排行榜短視頻直播課軟考學(xué)堂

全部課程軟考華為認(rèn)證廠商認(rèn)證 IT技術(shù)PMP項目管理免費題庫

在線學(xué)習(xí)

文章資源問答課堂專欄直播

51CTO

鴻蒙開發(fā)者社區(qū)

51CTO技術(shù)棧

51CTO官微

51CTO學(xué)堂

51CTO博客

CTO訓(xùn)練營

鴻蒙開發(fā)者社區(qū)訂閱號

51CTO軟考

51CTO學(xué)堂APP

51CTO學(xué)堂企業(yè)版APP

鴻蒙開發(fā)者社區(qū)視頻號

51CTO軟考題庫

賬號設(shè)置退出

應(yīng)用安全

6398內(nèi)容??

關(guān)注

主要涵蓋應(yīng)用安全相關(guān)的新聞資訊、防御技術(shù)、平臺工具、解決方案、應(yīng)用領(lǐng)域以及應(yīng)用案例等。

共 6398 條

應(yīng)用交付“云”中洗牌原創(chuàng)

不論技術(shù)如何變革，網(wǎng)絡(luò)與應(yīng)用安全、快速、高可用都是用戶的一貫訴求。如何在可控的IT投資成本與運維成本框架下，構(gòu)建使用戶滿意的網(wǎng)絡(luò)架構(gòu)，已成為今天IT技術(shù)管理部門的當(dāng)務(wù)之急。

2013-04-22 10:39:10

F5 負(fù)載均衡應(yīng)用交付

利用xss盜取cookie的簡單實例

本文為利用xss盜取cookie的一個簡單實例。

2013-04-19 10:38:30

BYOD時代的威脅激勵Web安全網(wǎng)關(guān)升級原創(chuàng)

說到企業(yè)內(nèi)部網(wǎng)絡(luò)的惡意網(wǎng)址過濾和上網(wǎng)行為管理，CIO和CTO們一定都不陌生，很多單位都有購買的設(shè)備或自己搭建的服務(wù)器來執(zhí)行相關(guān)的工作。

2013-04-07 17:02:58

Web安全網(wǎng)關(guān)安全威脅

XSS的常見變換--XSS攻擊發(fā)展

XSS不具有瀏覽器通用性。不同的瀏覽器對同一XSS的適用不一樣。相比較而言，IE8和Firefox相對更安全，本身就對XSS攻擊有更嚴(yán)格的過濾。而IE6的安全性一般，即使攻擊者的代碼有些“變形”，瀏覽器還是會“盡力而為”的解析。

2013-04-07 10:11:27

事實還是謠言：瀏覽器Cookies的真相

當(dāng)談?wù)摰紺ookies時，大多數(shù)用戶關(guān)于它的作用都有一些誤解。本文具體分析了瀏覽器Cookies到底是什么、它具體用來干什么。

2013-04-01 10:43:14

Cookies Cookie 瀏覽器

Secunia稱：應(yīng)更關(guān)注第三方應(yīng)用安全性

盡管安全界對零日漏洞很關(guān)注，但Secunia指出，發(fā)現(xiàn)零日漏洞的數(shù)量正在逐年下降。在2012年僅發(fā)現(xiàn)了8個零日漏洞，而2011年為14個。對于Kristensen而言，這揭露了攻擊的經(jīng)濟(jì)現(xiàn)實以及軟件安全普遍的糟糕狀態(tài)。

2013-03-26 09:50:51

應(yīng)用安全 Secunia

安全寶發(fā)布《2012年網(wǎng)站安全統(tǒng)計報告》

近日，網(wǎng)站安全專家安全寶發(fā)布了《2012年網(wǎng)站安全統(tǒng)計報告》。報告指出，2012年度受國內(nèi)用戶熱捧的開源程序頻頻爆出高危漏洞，電子商務(wù)網(wǎng)站成為重點攻擊對象，大量網(wǎng)民信息遭受泄露威脅。在嚴(yán)峻的安全形勢下，安全寶建議Web網(wǎng)站用戶加強(qiáng)安全防護(hù)手段，避免被攻擊者乘虛而入。

2013-03-25 15:57:41

安全寶 Web應(yīng)用

php漏洞與代碼審計

在甲方公司做代碼審計一般還是以白盒為主，漏洞無非這么幾類，XSS、sql注入、命令執(zhí)行、上傳漏洞、本地包含、遠(yuǎn)程包含、權(quán)限繞過、信息泄露等。

2013-03-25 11:51:42

php漏洞代碼審計 php

python寫的web路徑掃描工具

現(xiàn)成的WEB路徑掃描工具頗多，但都不盡如人意，主要是它是根據(jù)返回的狀態(tài)碼來判斷頁面是否存在的，比如返回200,就認(rèn)為找到頁面，404則認(rèn)為頁面不存在。但這里有個問題，返回的狀態(tài)碼是服務(wù)端可控的，而工具對于狀態(tài)碼的判斷規(guī)則大都是定死了的，這就使得掃描結(jié)果沒有多大價值。

2013-03-25 10:23:24

路徑掃描 web路徑掃描工具掃描

一塊曲奇(Cookie)引發(fā)的安全反思

3·15才過去，就被沸沸揚揚鋪天蓋地的新聞刷爆了屏幕——什么Cookies，什么廣告，就這樣一點一點蔓延開來，就連八點二十發(fā)的內(nèi)幕都一樣淹沒下去。一句玩笑說：餅干要及時清理，不然廣告就會來找你了！

2013-03-22 14:05:11

Web服務(wù)攻擊反偵查痕跡檢測

web站點默認(rèn)80為服務(wù)端口，關(guān)于它的各種安全問題不斷的發(fā)布出來，這些漏洞中一些甚至允許攻擊者獲得系統(tǒng)管理員的權(quán)限進(jìn)入站點內(nèi)部，以下是Zenomorph對一些80端口攻擊方式的痕跡的研究，和告訴你怎樣從日志記錄中發(fā)現(xiàn)問題。

2013-03-21 16:31:18

Web服務(wù)攻擊端口攻擊

Bing安全：僅是Bing出現(xiàn)搜索引擎中毒嗎？

統(tǒng)計數(shù)據(jù)顯示，與其他搜索引擎用戶相比，微軟Bing用戶更可能成為搜索引擎中毒的受害者。這是為什么呢？Bing的安全性根本就比不上其他搜索引擎嗎？我是否應(yīng)該提醒用戶不要使用Bing，還是其他搜索引擎隨時有可能遭遇搜索引擎中毒？

2013-03-21 09:47:34

Bing Bing安全搜索引擎中毒

禁用Cookie后的網(wǎng)絡(luò)廣告發(fā)展

Cookie，是某些網(wǎng)站為了辨別用戶身份而儲存在用戶本地終端上的數(shù)據(jù)，通常會經(jīng)過加密，也常常被比喻為用戶的網(wǎng)絡(luò)身份證，而就在昨天的315晚會上，央視曝光了品友互動、易傳媒、悠易、愛維易動、傳漾公司等公司通過在別的網(wǎng)站加代碼方式套取用戶 Cookie 信息。

2013-03-20 09:35:49

Cookie 網(wǎng)絡(luò)廣告

你的隱私安全嗎：Cookie到底是什么？

訪問那張圖片的代碼，甚至可能就是你在頁面中看到的廣告圖。你可能注意到B網(wǎng)站在拿到Cookie的同時，還獲取到了一些信息，這些信息是否涉及到隱私就看網(wǎng)站S的節(jié)操了。一般大網(wǎng)站只會把一些簡單的頁面信息給B，比如看了什么視頻啊，新聞啊等等。

2013-03-20 09:16:48

Cookie 隱私安全

不設(shè)防的Cookies或泄露隱私

上周，央視的“3·15”晚會曝光了某知名互聯(lián)網(wǎng)公司允許第三方公司通過加放代碼竊取用戶Cookies、收集分析用戶信息并發(fā)送精確廣告的事件，引起了不少市民，尤其是網(wǎng)友們的關(guān)注，電腦用戶隱私的安全問題再次成為大家熱議的話題。

2013-03-19 10:58:46

Cookies 泄露隱私個人隱私

Cookies不可怕 IE的InPrivate功能可自保

最近看了幾篇大談cookies的文章，提出了問題卻沒有給出解決問題的方案。所以這里，我想告訴那些不太懂技術(shù)的讀者，其實cookies沒有那么可怕，IE自帶的InPrivate篩選功能就可以防止“第三方網(wǎng)站”或稱為“內(nèi)容提供商”收集有關(guān)你所瀏覽的信息。

2013-03-19 10:48:30

Cookies InPrivate

清除Cookies有什么好處

cookies有什么作用呢?現(xiàn)在上許多網(wǎng)站都用新用戶注冊這一項，有時注冊了一下，等到下次再訪問該站點時，會自動識別到你，并且向你問好，是不是覺得很親切?當(dāng)然這種作用只是表面現(xiàn)象，更重要的是，網(wǎng)站可以利用cookies跟蹤統(tǒng)計用戶訪問該網(wǎng)站的習(xí)慣。

2013-03-19 09:40:44

Cookies Cookies跟蹤個人隱私

Cookie：并非洪水猛獸

在央視315晚會鎂光燈下，不僅身為媒體的網(wǎng)易無意中被推上舞臺，品友互動、易傳媒、億瑪、悠易、傳漾公司這些數(shù)字廣告平臺商“火”了一把：涉嫌通過Cookie盜取用戶信息?；ヂ?lián)網(wǎng)公司津津樂道的精準(zhǔn)營銷看似正在遭遇一場重大危機(jī)。

2013-03-19 09:23:08

Cookie Cookies跟蹤信息泄露

用戶追蹤之基礎(chǔ)技術(shù)——Cookie

Cookie是如此的重要，以至于我們后面要講到的回頭客定向、訪客頻次定向、用戶定向等等都需要基于此技術(shù)才可以實現(xiàn)，并且我們?nèi)粘９ぷ髦兴芤姷降牡谌奖O(jiān)測工具如doubleclick、99click、秒針等也都要利用cookie技術(shù)，網(wǎng)站分析工具如GA、百度統(tǒng)計、CNZZ等也需要利用cookie。

2013-03-19 09:18:35

拒絕突發(fā)事件天融信網(wǎng)站安全保障服務(wù)免費體驗

為保障兩會期間廣大政企用戶的網(wǎng)站系統(tǒng)能安全、穩(wěn)定的運行，天融信推出了網(wǎng)站安全保障服務(wù)，為政企用戶網(wǎng)站系統(tǒng)提供7x24小時網(wǎng)站篡改監(jiān)控，及時發(fā)現(xiàn)網(wǎng)頁篡改、網(wǎng)站安全漏洞、網(wǎng)頁掛馬等安全事件，并提供電話、郵件預(yù)警，確保用戶及時發(fā)現(xiàn)和處理網(wǎng)站安全問題，應(yīng)對突發(fā)安全事件。

2013-03-14 16:39:13

天融信網(wǎng)站安全

BYOD時代企業(yè)的移動安全正道

隨著3G及無線互聯(lián)網(wǎng)絡(luò)的完善，移動設(shè)備日新月異， BYOD趨勢不可阻擋，也逐漸被企業(yè)接受。對員工而言，既滿足了追求新科技和個性化的定制自己工作設(shè)備，又可以不限制工作時間、工作地點的辦公，這遠(yuǎn)比在辦公室更富有創(chuàng)造力和主動性;對企業(yè)而言，既能迎合員工需求，提高工作效率，還能降低企業(yè)的成本和投入，無疑是雙贏之舉。

2013-03-14 11:00:39

BYOD 移動安全

云時代的運維安全管理指南之二：遵從性篇

在《云時代的運維安全管理指南之一：基礎(chǔ)篇》中，我們對運維安全管理體系為機(jī)構(gòu)所帶來的基礎(chǔ)價值進(jìn)行了討論，在本續(xù)篇中，安恒信息將對國內(nèi)外各種法令法規(guī)中涉及到運維管理的層面進(jìn)行引用和簡要的分析，從而幫助用戶對法令法規(guī)遵從性中的運維安全內(nèi)容取得基本的認(rèn)識和了解，并通過各類遵從性的對比使得用戶能夠得到運維安全建設(shè)的一些啟示。

2013-03-06 19:00:48

運維安全管理云計算安恒

云時代的運維安全管理指南之一：基礎(chǔ)篇

面對未知的不可承受之痛，您更需要將您最關(guān)鍵的服務(wù)器/網(wǎng)絡(luò)設(shè)備訪問納入統(tǒng)一的管理之中，運維安全管理將是云計算環(huán)境下數(shù)據(jù)安全體系極其重要的一環(huán)。本文將作為云時代運維安全管理系列文章的入門基礎(chǔ)篇，為您闡述我們?yōu)槭裁葱枰獙\維操作進(jìn)行安全管理。

2013-03-06 18:51:05

運維安全云計算安恒

360針對企業(yè)級用戶關(guān)注問題的說明

360安全中心針對企業(yè)級用戶關(guān)注問題的說明的一些問答。

2013-03-06 18:21:28

云安全企業(yè)360安全中心

聚焦運營商網(wǎng)絡(luò) 山石網(wǎng)科發(fā)移動互聯(lián)網(wǎng)安全解決方案

在運營商移動互聯(lián)網(wǎng)安全防護(hù)的市場中，山石網(wǎng)科經(jīng)過多年的經(jīng)驗積累推出了針對移動互聯(lián)網(wǎng)安全的解決方案引人關(guān)注。山石網(wǎng)科通過在移動互聯(lián)網(wǎng)接入側(cè)部署安全網(wǎng)關(guān)，通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能幫助移動運營商解決地址資源不足的問題；同時，進(jìn)行網(wǎng)絡(luò)攻擊防護(hù)和用戶上網(wǎng)日志審計，保障移動數(shù)據(jù)業(yè)務(wù)穩(wěn)定運營和滿足監(jiān)管要求，從而實現(xiàn)私網(wǎng)用戶通過NAT方式高速訪問互聯(lián)網(wǎng)、防護(hù)來自Internet的DDoS等網(wǎng)絡(luò)攻擊以及記錄用戶NAT、即時消息（IM）、URL等上網(wǎng)行為日志等功能。

2013-03-06 18:05:47

山石網(wǎng)科

企業(yè)應(yīng)用安全在移動部署中最受關(guān)注

雖然移動設(shè)備在消費者和企業(yè)環(huán)境中日漸增多，但最近的調(diào)查發(fā)現(xiàn)多數(shù)企業(yè)僅僅“移動化”了其應(yīng)用的一小部分。保證企業(yè)應(yīng)用的移動版本安全是人們最需要的特性，但這種需要也有可能是一種障礙。

2013-03-05 10:15:30

應(yīng)用安全企業(yè)應(yīng)用安全

F5 Networks：SDN與ADN 競爭還是合作？

ADN與SDN盡管從表面上看十分類似，但前者以應(yīng)用為中心，后者以網(wǎng)絡(luò)為中心，這一本質(zhì)區(qū)別使得其專注的領(lǐng)域各不相同，至于未來二者能否集成，現(xiàn)在還沒有答案。

2013-02-26 10:34:42

F5 Networks SDN ADN

如何應(yīng)對面向基礎(chǔ)架構(gòu)的DNS類DDoS攻擊原創(chuàng)

在網(wǎng)絡(luò)的發(fā)展史里有個名詞相信大家都不陌生，那就是"分布式拒絕服務(wù)（DDoS--Distributed Denial of Service）攻擊"。隨著IT及網(wǎng)絡(luò)的發(fā)展演進(jìn)至今，DDoS攻擊形勢愈加嚴(yán)峻，單次攻擊流量超過100G的案例已經(jīng)發(fā)生，全球僵尸主機(jī)規(guī)模已經(jīng)超過3000萬臺……

2013-02-21 06:03:13

DDoS攻擊 DNS攻擊 DNS類DDoS攻擊

如何保證Web應(yīng)用程序安全性？

Web應(yīng)用程序是當(dāng)今多數(shù)企業(yè)應(yīng)用的前沿陣地。本文分析了保障Web應(yīng)用程序的安全未必意味著延長開發(fā)周期以及如何保證Web應(yīng)用程序安全性。

2013-02-18 16:12:55

Web應(yīng)用程序 Web應(yīng)用安全

安全桌面測試步驟

有的企業(yè)（比如金融）內(nèi)部員工在進(jìn)行公司內(nèi)部的操作時，一般的安全策略是建議客戶再配置一臺電腦用于辦公、并且不可連接外部網(wǎng)絡(luò)、與傳輸介質(zhì)分離。但是這么做需要一定的成本，于是就有了安全桌面這么個東西。

2013-01-29 16:28:45

應(yīng)用安全：四招防范網(wǎng)銀安全漏洞

面對各種節(jié)日促銷，怎能不食指大動?當(dāng)人民幣在我們手中通過數(shù)字化網(wǎng)絡(luò)辭舊迎新的時候，千萬不要忘記保護(hù)自己網(wǎng)銀賬戶的安全，中國金融認(rèn)證中心的網(wǎng)銀安全專家給大家支招。

2013-01-29 14:56:52

應(yīng)用安全網(wǎng)銀安全漏洞

從框架注入漏洞到非法重定向

一個框架注入攻擊是一個所有基于GUI的瀏覽器攻擊，它包括任何代碼如JavaScript，VBScript(ActivX),Flash,AJAX(html+js+py)。代碼被注入是由于腳本沒有對它們正確驗證。

2013-01-28 17:33:42

框架注入非法重定向重定向

web安全防范之XSS漏洞攻擊

最近在cnode社區(qū)，由@吳中驊的一篇關(guān)于XSS的文章，直接導(dǎo)致了社區(qū)的人開始在cnode嘗試各種攻擊。本文總結(jié)了一下這次碰到的一些問題與解決方案。

2013-01-28 16:44:50

HTML5安全攻防詳析之完結(jié)篇：HTML5對安全的改進(jìn)

HTML5對舊有的安全策略進(jìn)行了非常多的補(bǔ)充。HTML5為iframe元素增加了sandbox屬性防止不信任的Web頁面執(zhí)行某些操作，例如訪問父頁面的DOM、執(zhí)行腳本、訪問本地存儲或者本地數(shù)據(jù)庫等等。

2013-01-21 13:52:47

HTML5安全 HTML5

HTML5安全攻防詳析之八：Web Socket攻擊

HTML5限制了Web Socket可以使用的端口，但是，它可能會成為攻擊者的載體。想象你打開一個頁面，這個頁面打開Socket連接并且執(zhí)行一個內(nèi)部IP地址的端口掃描。如果端口掃描發(fā)現(xiàn)了內(nèi)部網(wǎng)絡(luò)上發(fā)現(xiàn)了一個開啟的80端口，一個隧道就可能通過你的瀏覽器建立。這樣做會實際上最終繞過防火墻，并且允許訪問內(nèi)部內(nèi)容。

2013-01-21 11:04:38

HTML5安全 Web Socket攻

WEB服務(wù)器遭到攻擊后做的一些優(yōu)化

近日發(fā)現(xiàn)我的WEB服務(wù)器遭到攻擊，篡改了我的首頁信息，我打開首頁后發(fā)現(xiàn)，篡改的首頁信息是隱藏的。右擊查看源碼在最下面找到了一些莫名奇妙的友情連接，就去WEB服務(wù)器上查找可疑的文件，并查看WEB的access.log 沒有發(fā)現(xiàn)問題（馬虎）。

2013-01-18 10:54:33

xx.apk Android個人破解新思路

偶遇一android應(yīng)用軟件，奇門遁甲，一直以來，對于中國的傳統(tǒng)文化一直很敬畏，很憧憬，很向往，打開這個軟件一看，竟然需要注冊！還得花人民幣！還有廣告墻！一時間，急火攻心，然后打開我的工具，準(zhǔn)備破解之旅~

2013-01-16 10:07:30

加密解密破解 Android軟件

訂春運火車機(jī)票，小心釣魚網(wǎng)站

買春運火車票和機(jī)票，更多的人選擇了網(wǎng)絡(luò)和電話預(yù)訂，而不是去售票窗口前排隊。不過，無孔不入的騙子們也瞄上了這塊“陣地”，各種虛假400售票電話、假冒票務(wù)網(wǎng)站應(yīng)運而生。

2013-01-14 21:06:58

釣魚攻擊網(wǎng)站安全票務(wù)網(wǎng)站

釣魚網(wǎng)站日增百家搶票工具有病毒

急著買票回家的旅客可別上了釣魚網(wǎng)站的當(dāng)，360安全瀏覽器發(fā)布數(shù)據(jù)顯示，近期火車票、機(jī)票類釣魚網(wǎng)站日均新增上百家，相比平時訂票淡季多出5倍。

2013-01-14 11:20:10

釣魚網(wǎng)站病毒

XSS跨站腳本攻擊初探

XSS跨站腳本攻擊的基本原理和SQL 注入攻擊類似（個人觀點），都是利用系統(tǒng)執(zhí)行了未經(jīng)過濾的危險代碼，不同點在于XSS是一種基于網(wǎng)頁腳本的注入方式，也就是將腳本攻擊載荷寫入網(wǎng)頁執(zhí)行以達(dá)到對網(wǎng)頁客戶端訪問用戶攻擊的目的，屬于客戶端攻擊。

2013-01-11 17:33:46

XSS跨站腳本攻擊跨站腳本攻擊

網(wǎng)絡(luò)游戲安全小議（端游/頁游/手游）

網(wǎng)絡(luò)游戲安全很有意思，首先網(wǎng)絡(luò)游戲安全代表了最高的軟件技術(shù)，其次網(wǎng)絡(luò)游戲的虛擬經(jīng)濟(jì)和現(xiàn)實經(jīng)濟(jì)之間存在直接的聯(lián)系，再次網(wǎng)絡(luò)游戲安全的重要經(jīng)驗可以直接適用于其他軟件，最后游戲安全不僅是技術(shù)問題也是法律問題。

2013-01-11 15:59:23

網(wǎng)絡(luò)游戲安全

Ruby on Rails XML參數(shù)注入漏洞(CVE-2013-0156)分析

近日RoR的漏洞大爆發(fā),就在昨天臨晨,RoR的官網(wǎng)發(fā)布了新的兩個安全漏洞補(bǔ)丁,CVE-2013-0155和CVE-2013-0156.

2013-01-10 16:12:02

Ruby on Rai 漏洞

深入理解Flash Player的安全域（Security Domains）

一篇對Flash Player的安全域（Security Domain）介紹得比較詳細(xì)的文章，深入淺出，值得一看。

2013-01-08 16:42:32

Flash Playe 安全域 Security Do

HTML5安全攻防詳析之七：新標(biāo)簽攻擊

HTML5引入的新標(biāo)簽有一些有趣的屬性，例如poster、autofocus、onerror、formaction、oninput，這些屬性都可以用來執(zhí)行javascript。這會導(dǎo)致XSS和CSRF跨域請求偽造。

2013-01-04 13:54:49

HTML5安全新標(biāo)簽攻擊

HTML5安全風(fēng)險詳析之六：API攻擊

HTML5里有許多協(xié)議、模式和API，可能成為攻擊者的攻擊途徑。

2013-01-04 13:39:51

HTML5安全 API攻擊

HTML5安全風(fēng)險詳析之五：劫持攻擊

本文我們要講到一類的HTML5安全問題，也就是劫持的問題。

2013-01-04 13:30:04

HTML5安全劫持攻擊

HTML5安全風(fēng)險詳析之四：Web Worker攻擊

由于Javascript是單線程執(zhí)行的，在執(zhí)行過程中瀏覽器不能執(zhí)行其它Javascript腳本，UI渲染線程也會被掛起，從而導(dǎo)致瀏覽器進(jìn)入僵死狀態(tài)。使用WebWorker可以將計算過程放入一個新線程里去執(zhí)行將避免這種情況的出現(xiàn)。

2013-01-04 13:14:22

HTML5安全 Web Worker攻

HTML5安全風(fēng)險詳析之三：WebSQL攻擊

數(shù)據(jù)庫安全一直是后端人員廣泛關(guān)注和需要預(yù)防的問題。但是自從HTML5引入本地數(shù)據(jù)庫和WebSQL之后，前端開發(fā)對于數(shù)據(jù)庫的安全也必須要有所了解和警惕。WebSQL的安全問題通常表現(xiàn)為兩個部分。

2013-01-04 11:40:54

HTML5安全 WebSQL安全

HTML5安全風(fēng)險詳析之二：Web Storage攻擊

HTML5支持WebStorage，開發(fā)者可以為應(yīng)用創(chuàng)建本地存儲，存儲一些有用的信息。例如LocalStorage可以長期存儲，而且存放空間很大，一般是5M，極大的解決了之前只能用Cookie來存儲數(shù)據(jù)的容量小、存取不便、容易被清除的問題。這個功能為客戶端提供了極大的靈活性。

2013-01-04 11:38:35

HTML5安全 Web Storage

HTML5安全風(fēng)險詳析之一：CORS攻擊

CORS-CrossOrigin Resources Sharing，也即跨源資源共享，它定義了一種瀏覽器和服務(wù)器交互的方式來確定是否允許跨域請求。它是一個妥協(xié)，有更大的靈活性，但比起簡單地允許所有這些的要求來說更加安全。簡言之，CORS就是為了讓AJAX可以實現(xiàn)可控的跨域訪問而生的。

2013-01-04 11:22:12

HTML5安全 CORS攻擊 CORS

上一頁 1 ··· 111 112 113 114 115 ··· 128 下一頁

51CTO技術(shù)棧公眾號

業(yè)務(wù)
速覽

媒體

51CTO CIOAge HC3i

社區(qū)

51CTO博客鴻蒙開發(fā)者社區(qū) AI.x社區(qū)

教育

51CTO學(xué)堂精培企業(yè)培訓(xùn) CTO訓(xùn)練營

<style id="e14zn"></style>