用ajax加载html的时候,在联通4g网络上偶尔出现空白页,打印发现是以上这一堆东西。百度一下,说是联通ajax劫持,郁闷,在ajax的beforesend里用xhr.setRequestHeader('X-Requested-With', {toString: function(){ retur ...
分类:
Web程序 时间:
2016-04-09 15:20:47
阅读次数:
259
openssh升级主要解决:OpenSSH(OpenBSDSecureShell)是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现,支持对所有的传输进行加密,可有效阻止窃听、连接劫持以及其他网络级的攻击。OpenSSH6.8版本和6.9版本的sshd中存在安全漏洞,该..
分类:
其他好文 时间:
2016-04-08 01:14:08
阅读次数:
542
明明打开的是A网站,莫名其妙却被跳转至B网站;明明想下的是A软件,下载安装后却是B软件;打开一个App,弹出的广告让人心乱如麻,同时也不胜其 烦……你以为电脑手机中毒了?错!或许你真的错怪了病毒,因为你的互联网流量很可能被劫持了。在互联网的世界里,流量劫持并不是件新鲜事。所谓流量劫持, 是指通过一定技术手段,控制用户的上网行为,让你打开不想打开的网页,看到不想看的广告,而这些都会给劫持者带去源源不...
分类:
其他好文 时间:
2016-04-07 10:54:32
阅读次数:
188
DROWN中间人劫持漏洞漏洞描述:国外安全专家发现了一种名为“DROWN”的中间人攻击方式,漏洞编号为CVE-2016-0800。若服务器支持以“SSLv2”协议和“EXPORT”加密算法进行安全连接时,攻击者通过截获客户端和服务端的通信数据,利用穷举的方式破解出被加密的原文,实现中间人劫..
分类:
其他好文 时间:
2016-04-05 20:15:29
阅读次数:
875
2016.4.1日,Google正式启用了DNS-Over-HTTPS域名安全查询服务传统的DNS请求和响应基本上还是基于明文的UDP(绝大多数使用UDP)或TCP传输,非常容易被劫持,尤其是最终用户和本地DNS(i.e运营商的recursiveresolver)解析之间这段,相比从本地DNS解析到权威域名服务之间的安全..
分类:
Web程序 时间:
2016-04-04 13:24:54
阅读次数:
1754
自定义DNS的好处:1.可以去除dns带来的广告2.可以防止dns被劫持3.可以提供访问一些国外网站的成功率1.114DNS:http://www.114dns.com服务地址为:114.114.114.114和114.114.115.115纯净无劫持,无需再忍受被强扭去看广告或粗俗网站之痛苦服务地址为:114.114.114.119和114.114...
分类:
系统相关 时间:
2016-04-02 19:07:22
阅读次数:
283
本章将介绍如何使用avalon来实现前端路由功能。 我们需要用到两个avalon路由配套模块—— mmHistory.js 和 mmRouter.js 。其中mmHistory是用于历史管理,它会劫持页面上所有点击链接的行为,当这些链接是以 #/ 、#!/ 开头,就尝试匹配路由规则,阻止页面刷新(通 ...
分类:
Web程序 时间:
2016-03-31 16:36:15
阅读次数:
261
本文我们将探讨会话劫持的理论以及演示,并讨论相关检测和防御技巧。 导言 在前面两篇文章中我们分别探讨了ARP缓存中毒和DNS欺骗,从前面展示的例子我们可以看到,中间人攻击是非常有效的攻击形式,并且越来越难以被察觉。而在本文中,我们将探讨会话劫持攻击的理论以及演示,并讨论相关检测和防御技巧。 会话劫持 ...
分类:
其他好文 时间:
2016-03-31 14:26:54
阅读次数:
139
本系列将讨论最常被使用的中间人攻击形式,包括ARP缓存中毒攻击(ARP Cache Poisoning)、DNS欺骗(DNS Spoofing)、HTTP会话劫持等。 导言 用于攻击个人以及企业的最常见的网络攻击方式就是中间人攻击(MITM)。作为一种主动窃听攻击方式,中间人攻击方式主要是通过与目标 ...
分类:
其他好文 时间:
2016-03-31 14:22:38
阅读次数:
201
偷天换日 3月12号石家庄一个客户(后面简称乙方)有几家门店,平台收银(web)功能有一些功能无法正常使用,平台有上千家门店在使用,到目前为止别的省份都没有此问题。远程协助发现,js日期控件无法正常调用,报js错误。日期插件用的是my97datepicker,用了这么久也没见出过什么问题。 浏览器查 ...
分类:
Web程序 时间:
2016-03-30 23:57:45
阅读次数:
433