动态
-
Web安全系列(三):XSS攻击进阶(挖掘漏洞)
前言 在前些章节 (web安全系列(一):XSS 攻击基础及原理)以及(Web安全系列(二):XSS 攻击进阶(初探 XSS Payload))中,我详细介绍了 XSS 形成的原理…
-
网站漏洞检测针对区块链网站安全分析
目前移动互联网中,区块链的网站越来越多,在区块链安全上,很多都存在着网站漏洞,区块链的充值以及提现,会员账号的存储性XSS窃取漏洞,账号安全,等等关于这些区块链的漏洞,我们SINE…
-
Web安全认证
一、HTTP Basic Auth 每次请求 API 时都提供用户的 username 和 password。 Basic Auth 是配合 RESTful API 使用的最简单的…
-
cdnfly用户端插件对接教程
cdnfly用户端插件对接教程 第一步(安装插件) 手动安装: 1. 魔方应用商店右上角-我的 找到cdnfly用户端插件并下载 2. 上传魔方站点模块目录 /public/p…
-
新版魔方财务cdnfly分销插件(多端包含用户端后端对接模式)
智简魔方财务系统对接cdnfly系统插件(cdn用户端(61cloud)),本插件用于业务拓展,支持将cdnfly套餐综合对接至魔方财务运营,也可以借助强大的魔方财务系统做cdnf…
-
怎么优化网站打开速度?
网站打开速度的快慢,直接影响着访客的用户体验,随着移动端用户量逐渐增长,网站打开速度越来越重要,网站加载速度和多个因素有关,下面对优化网站打开速度的方法做下详解。 1、服务器因素 …
-
读书笔记:网站架构之安全篇
目录: 一、网站应用攻击与防御 二、信息加密技术 三、信息过滤及反垃圾 PS:本文为《大型网站技术架构 & 核心原理与案例分析(李智慧 著)》一书的读书笔记 /…
-
安全网站收集
安全门户 http://www.xsses.com/ &n…
-
web安全之文件上传漏洞总结
一 前言: 在针对web的攻击中,攻击者想要取得webshell,最直接的方式就是将web木马插入服务器端进行成功解…
-
《大型网站技术架构》读书笔记8 架构-网站的安全架构
网站应用攻击最主要的两种手段:XSS攻击和SQL注入攻击 XSS攻击:黑客通过篡改网页,注入恶意HTML脚本,在用户浏览网页时,控制用户浏览器进行恶意操作的一种攻击方式。 常见的X…