网站百科
-
SQL注入渗透某网络安全公司的网站全过程
前言:写这篇文章不是为了告诉大家如何去做入侵，而是希望提醒大家:“入侵是偶然的，但安全并不是必然的”，不要疏忽运作上的一些小细节。 笔者一直都有经常性地到一些安全方面的网站瞎逛的习…
-
Web安全防护（二）
点击劫持 点击劫持，也称UI覆盖攻击 1.1 iframe覆盖攻击 黑客创建一个网页，用iframe包含了目标网站，并且把它隐藏起来。做一个伪装的页面或图片盖上去，且按钮与目标网站…
-
【web安全】第三弹：web攻防平台pentester安装及XSS部分答案解析
web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。 下载链接及文档说明： http://pentester…
-
同样采用WordPress搭建的网站，如何让你的网站更快更安全？
WordPress是世界上应用最广泛的开源CMS程序，全世界排名前1000万的网站，约33.4%都是基于WordPress搭建的。其界面精美，模板丰富、可自定义性强、尤其是提供了成…
-
web应用常见安全问题
注册、登陆需防范的问题 注册、登陆编码建议 多因素认证 口令策略 非弱口令定义与使用习惯 项目上线注意事项 预防文件操作 文件安全编码规范 注入漏洞类型 注入漏洞防范方法 权限校验…
-
asp.net网站安全常见问题与防范
１：SQL 注入 ２：XSS ３：CSRF ４：文件上传 １：SQL 注入 引起原因： 其实现在很多网站中都存在这种问题。就是程序中直接进行SQL语句拼接。可能有些读者不太明白。下…
-
学霸君袁荣喜：P2P技术是如何拯救一家直播网站的？
演讲 / 袁荣喜 整理 / LiveVideoStack 大家好，我是来自学霸君的袁荣喜，我演讲的主题是《P2P技术是如何拯救一家直播网站的》，众所周知直播网站最大的成本就是运维成…
-
网站安全防护建设之提高安全防御能力
上次我讲了如何帮助企业了解自己的网站安全建设现状，不知道对朋友有没有启发。今天我们来看看如何帮助企业构建网站安全建设蓝图，如何帮助企业找到关键工作的最佳实践。帮助企业构建网站安全建…
-
提高网站的加载速度Yahoo34条网站加速方法
Yahoo给出的包括Yslow规则（22条）的34条 详细说明 ， 通过这此规则对自己页面进行一次全面的分析优化，可以提高你网站的加载速度。 1.Minimize H…
