人人网遭受大规模XSS攻击 业界关注

人人网遭受大规模XSS攻击

晚上水人人水得十分欢乐的时候看到了这么一件惊悚的事情 当然第一眼就能看出这是一个类似病毒一样传播的东西,下是原因相关分析: 分析帝很快就出现了,然后技术大牛们迅速将代码结构出来,攻击方式判断为XSS ...
阅读全文
你必须了解的Session的本质 知识科普

你必须了解的Session的本质

有一点我们必须承认,大多数web应用程序都离不开session的使用。这篇文章将会结合php以及http协议来分析如何建立一个安全的会话管理机制。我们先简单的了解一些http的知识,从而理解该协议的无...
阅读全文