恶意网站针对用户可能登陆的某个站点实施跨站点攻击，在用户不知情情况下，让用户做了某些非本意的操作。一般情况，服务端对每个请求除了验证session，还应对除特殊几个请求外的其它请求都验证请求中唯一标识。一般使用服务端返回的jsessionId放在请求中。这个jsessionId存在于客户端浏览器的内...
分类：
Web程序 时间：
2014-11-21 23:09:09
阅读次数：
270
当我们需要屏蔽某些恶意网站或访问特定网址以及在内网做测试的时候，常常需要修改hosts 文件，但是会发现有时修改完却总是不生效，而且Windows7系统和Vista系统、XP系统都会碰到此类情况，所以研究一下解决此类问...
分类：
其他好文 时间：
2014-11-19 16:32:54
阅读次数：
230
概述CSRF是CrossSiteRequestForgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户授权票...
分类：
其他好文 时间：
2014-09-23 14:50:14
阅读次数：
187
概述CSRF是Cross Site Request Forgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户...
分类：
其他好文 时间：
2014-09-22 12:24:22
阅读次数：
224
您若是使用IE7或IE8浏览器，当打开IE首页时遭到恶意劫持的问题，即便是重新设定预设的首页，依然无法解决。通常会发生这样的问题，是由于IE浏览器的首页注册表键值被恶意网站修改了，现在可以通过微软发布的“Microsoft Fix it”修复程序来进行修复；如果执行 Microsoft Fix it...
分类：
其他好文 时间：
2014-06-20 15:38:15
阅读次数：
244
Firefox
的站点标识按钮可以为您提供有关您访问的网站的详细信息。通过站点标识按钮，您可以了解到站点的加密信息、验证信息、网站所有者和网站验证者。这有助于避免恶意网站获得您的重要信息。站点标识按钮位于地址栏中网址的左侧。
当您浏览网页时，站点标识按钮有以下几种状态：灰色的地球、橙色的警告三角形....
分类：
其他好文 时间：
2014-06-03 04:38:30
阅读次数：
247
1.XSS (Cross-Site Scripting) 跨站脚本攻击，
是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),
当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的，比如获取用户的Cookie，导航到恶意网站,携带木马等。2. ....
分类：
Web程序 时间：
2014-05-05 11:02:55
阅读次数：
342
