SRF是Web应用程序的一种常见漏洞，其攻击特性是危害性大但非常隐蔽，尤其是在大量Web 2.0技术的应用背景下，攻击者完全可以在用户毫无察觉的情况下发起CSRF攻击。本文将对其基本特性、攻击原理、攻击分类、检测方法及防范手段做一个系统的阐述，并列举攻击实例。
文/H3C攻防团队
1 CSRF漏洞简介
CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在受害者毫不知情的情况下以受害者名义伪造请求发送给受攻击站点，从而在未授权的情况下执...
分类：
其他好文 时间：
2015-04-25 09:24:03
阅读次数：
140
目前，基于PHP的网站开发已经成为目前网站开发的主流，本文笔者重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助!一、常见PHP网站安全漏洞对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这...
分类：
Web程序 时间：
2015-04-25 00:06:05
阅读次数：
121
对于站长们来说，首要任务就是和搜索引擎战斗，面对搜索引擎算法的不断更新，站长们也更加头疼。站长们都觉得，搜索引擎才是网站优化的“统治者”，和谷歌优化相比，中国的SEO优化要复杂的多。中国SEO优化，除了要对付百度，企业搜索引擎也不能忽视，比如360、搜狗等。另外还要对防火墙和金盾工程进行防范，对于中...
分类：
其他好文 时间：
2015-04-23 15:13:21
阅读次数：
135
XFS：大数据环境下Linux文件系统的未来？XFS开发者Dave Chinner近日声称，他认为更多的用户应当考虑XFS。XFS经常被认为是适合拥有海量数据的用户的文件系统，在空间分配方面的可扩展性要比ext4快“几个数量级”。 “元数据验证”意味着，让元数据自我描述，保护文件系统，防范被存储层指...
分类：
系统相关 时间：
2015-04-23 01:57:40
阅读次数：
302
《Effective C++》第四章：设计与声明
让接口容易被正确使用，不易被误用。一个接口由返回类型、接口名称、和参数列表组成，为了让接口容易被正确的使用，需要小心设计返回类型，最好是简单、直接、自然。接口名称选择很重要，做到简单、达意、无歧义。参数列表形参类型需要身份小心，如果能防范非法输入，尽力为之，形参名也尽可能做到同接口名称一样的标准。另外请保持命名习惯的一致性也能收到奇效。
设计clas...
分类：
编程语言 时间：
2015-04-21 16:09:00
阅读次数：
154
原理：根据nginx 访问日志记录发现可疑的或者不正常的访问记录记录然后自动添加到nginx的黑名单起到阻止的作用 可以作为防范少量的ddos攻击1.首先要格式化nginx的日志（相关内容可以在网上搜或者看我的nginx配置）2.编写脚本blockip.sh#!/bin/bashtail -n500...
分类：
其他好文 时间：
2015-04-17 15:37:32
阅读次数：
274
Android系统的开放性和免费性等特征让开发者和用户趋之若鹜，用户也渐渐习惯了Android应用的这种免费午餐，但在免费的背后却有着巨大的安全阴影。
“Android APP二次打包”则是盗版正规Android APP，破解后植入恶意代码重新打包。不管从性能、用户体验、外观它都跟正规APP一模一样但是背后它确悄悄运行着可怕的程序，它会在不知不觉中浪费手机电量、流量，恶意扣费、偷窥隐私等等行为。
面对二次打包不少公司都有自己的防范措施，知名公司的APP几乎都是自己在程序内部做过...
分类：
移动开发 时间：
2015-04-16 14:27:26
阅读次数：
190
SQL Injection关于sql注入的危害在这里就不多做介绍了，相信大家也知道其中的厉害关系。这里有一些sql注入的事件大家感兴趣可以看一下防范sql注入的方法无非有以下几种：1.使用类型安全的SQL参数2.使用参数化输入存储过程3.使用参数集合与动态SQL4.输入滤波5.过滤LIKE条款的特殊...
分类：
数据库 时间：
2015-04-15 13:22:43
阅读次数：
169
智能家居是在传统住宅的基础上，利用现代科学技术，诸如网络通信、安全防范、自动控制、音视频等技术将家居生活有关的各种家居设施集成，构成的高效、便利、舒适、节能环保的家居环境。随着无线移动网络的快速布局，现代的智能家居只要有一个无线智能设备，即能通过客户端实时..
分类：
移动开发 时间：
2015-04-15 07:20:36
阅读次数：
255
1,检索特定字符的相同行,用于过滤点一些命令行的头说明Advanced Policy Firewall (APF)2,D(dos) deflatehttp://deflate.medialayer.com/Installationwget http://www.inetbase.com/script...
分类：
Web程序 时间：
2015-04-11 17:37:23
阅读次数：
220
