行业资讯
-
免费的全球公共DNS解析服务–解决无法上网/加速/防劫持等问题
DNS 的全称是 Domain Name System 或者 Domain Name Service，它主要的作用就是将人们所熟悉的网址 (域名) “翻译”成电脑可以理解的 IP …
-
网站安全检测：推荐8款免费的Web安全测试工具
随着 Web 应用越来越广泛，Web 安全威胁日益凸显。黑客利用网站操作系统的漏洞和 Web 服务程序的 SQL 注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重…
-
用CSS缩写给你的网站加速
Web网站可用性的关键指标是速度，更确切地说，是页面能以多快的速度出现在访问者的浏览器窗口里。影响速度的因素有很多种，包括Web服务器的速度、访问者的In…
-
PHP DOS漏洞的新利用：CVE-2015-4024 Reviewed
1. 背景介绍 今天我们想从2015.04.03的一个PHP远程dos漏洞（CVE-2015-4024）说起。技术细节见如下链接，https://bugs.php.net/bug.…
-
WEB安全：XSS漏洞与SQL注入漏洞介绍及解决方案
跨站脚本攻击的原理 XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意脚本代码，而程序对于用户输入内容未过滤，当用户…
-
常见的Web安全技术
本文主要从服务器端安全技术和客户端安全技术两个方面来分析了常见的web安全技术主要有： 服务器端安全技术 网页防篡改 服务器端安全最基本的是接入网入口的UTM网关，其中IPS功能与…
-
web.xml中安全认证标签说明
1.security-constraint元素 部署描述符中的<security-constraint>元素允许不通过编程就可以限制对某个资源的访问。 &…
-
关于web应用程序安全的思考(修改版)
曾经在一家公司有过这样的经历：上班第一天﹐同事在公司的内部网帮我开了一个账号﹐要我登录公司的管理系统学习一下公司的管理制度。看完这些“文件”后，我随便点了一下系统左边的“…
