XSS 全称为 Cross Site Scripting，用户在表单中有意或无意输入一些恶意字符，从而破坏页面的表现！ 看看常见的恶意字符XSS 输入： 1.XSS 输入通常包含 JavaScript 脚本，如弹出恶意警告框：<script>alert("XSS");</script> 2.XSS ...
分类：
Web程序 时间：
2016-04-20 19:58:58
阅读次数：
206
CC攻击就是对方利用程序或一些代理对您的网站进行不间断的访问，造成您的网站处理不了而处于当机状态,下面是PHP方法：将以下代码另存为php文件，然后首行include入你的common.php文件中。 ...
分类：
Web程序 时间：
2016-04-20 19:39:52
阅读次数：
327
0、导读 在MySQL里，如何识别并且避免发生SQL注入风险 在MySQL里，如何识别并且避免发生SQL注入风险 1、关于SQL注入 互联网很危险，信息及数据安全很重要，SQL注入是最常见的入侵手段之一，其技术门槛低、成本低、收益大，颇受各层次的黑客们所青睐。 一般来说，SQL注入的手法是利用各种机 ...
分类：
数据库 时间：
2016-04-20 15:03:02
阅读次数：
219
xss攻击是web攻击中非常常见的一种攻击手段。如果你还没有听说过xss攻击，可以先了解xss的相关知识和原理，例如: XSS)" target="_blank" rel="nofollow,noindex">https://www.owasp.org/index.php/Cross-site_Sc ...
分类：
其他好文 时间：
2016-04-20 14:58:04
阅读次数：
128
AntiXSS - 支持Html同时防止XSS攻击 跨站脚本攻击（XSS）已经不是什么新鲜的话题了，甚至很多大公司也为此吃尽苦头。最简单直接的防范方法，就是不允许任何html标签输入，对用户输入进行编码(htmlencode)。但是如果想用户输入支持一些格式，怎么办？一种办法就是很多论坛采用的BB ...
分类：
Web程序 时间：
2016-04-19 10:00:54
阅读次数：
176
IRM针对于企业邮件和文档能够提供很好的机密保护功能，比如针对邮件和附件设置转发、修改、打英提娶保存、粘贴方面的限制。但是有一些极端的情况，也是无法防范的，比如：手抄邮件内容、使用照相机进行照相等。除了默认的两个模板之外，我们还可以通过RMS控制台去设置更多更灵..
分类：
其他好文 时间：
2016-04-18 15:42:31
阅读次数：
238
一、视频学习 1.metasploit的配置及介绍 在使用metasploit的时候，为了能够使用完整的msf数据库查询exploit和记录，我们需要开启PostgreSQL数据库服务和metasploit服务，开启这两个服务的命令行为：service postgresql start 和servi ...
分类：
其他好文 时间：
2016-04-18 01:07:50
阅读次数：
202
课本内容学习 一、windows操作系统的基本结构。 1.windows操作系统内核的基本模块包括： windows执行体：是windows内核核心文件ntoskrnl.exe的上层接口，包含了基本的操作系统内核服务。 windows内核体：是windows内核核心文件ntoskrnl.exe中函数 ...
分类：
其他好文 时间：
2016-04-18 00:54:19
阅读次数：
117
htmlentities和htmlspecialchars函数功能一样都是用来把字符转换成HTML实体 例： <? $input="<script>alert(/XSS/)</script>"; echo htmlspecialchars($input)."<br/>"; echo htmlenti ...
分类：
Web程序 时间：
2016-04-17 14:35:21
阅读次数：
161
