相关文档，请参考:http://jingyan.baidu.com/article/6dad5075d01747a123e36eea.html链接: http://pan.baidu.com/s/1o...
XSS攻击的防范
过滤”<”和”>”标记XSS跨站攻击的最终目标是引入script代码在用户的浏览器中执行，所以最基本最简单的过滤方法，就是转换”<”和’>”标记。replace(str, &q...
WEB安全
如何正确防御xss攻击
XSS:Cross Site Script，本来简写是css，但为了区别样式表的css，因此在安全领域叫做“XSS”。XSS攻击通常是指黑客通过"HTML注入"篡改了网页，插入了恶...
那些年我们一起上过的黑客网站
时光荏苒，笔者从99年开始接触网络至今有14年了，有些天天去、天天看的网站他们已经早已不复存在，或者即使存在也早已改头换面。有些熟悉的ID也随着时间的流逝，渐渐从记忆中一点一点...
针对超强手机木马DenDroid的分析与测试
关于Dendroid这款手机木马FreeBuf上曾有介绍《赛门铁克发现名为Dendroid的超强手机木马》，那么今天我们就来研究下这款号称需要300美元的手机远控木马...
移动安全
4G安全：研究人员发现攻击4G无线上网卡和SIM卡的
<imgsrc= title="4g.jpg"></imgsrc=>PositiveTechnologies的研究者在欧洲黑客联盟（ChaosCompute...
业界关注
2014年移动恶意色情应用研究报告
<imgsrc= title="封面图.png"></imgsrc=>一、引言AVL移动安全团队在分析2014全年移动恶意代码时发现：大量移动恶意应用通过色...
硬件安全
我是如何发现一枚CiscoXSS（跨站脚本）漏洞的|
我在Cisco的IOSSoftwareChecker中找到一枚XSS（跨站脚本）漏洞，漏洞本身并不复杂，在此与大家分享漏洞发现的整个过程。无意的发现这一天我正在阅读Cisco提供的漏洞报告，偶然发现了...
移动安全
Android浏览器跨域数据窃取和IntentScheme攻击
<imgsrc= title="1.jpg"></imgsrc=>我们接下来要介绍的这个漏洞，其影响了Android版本4.4以下的自带浏览器和一些其他特定...
业界关注
看我七十二变：HTML5游戏重打包变身安卓恶意软件
随着W3C于2013年十月完成HTML5标准制定后，由HTML5编写的WEB应用程序数量一直呈快速增长趋势。我们可以预见越来越多的HTML5应用可能被攻击者利用，由普通Web应用重新打包为恶意移动软件...
