技术关注 - 第414页 | 安云网

如何为cookie设置HttpOnly

将cookie设置成HttpOnly是为了防止XSS攻击，窃取cookie内容，这样就增加了cookie的安全性，即便是这样，也不要将重要信息存入cookie。如何在Java中设置cookie是Htt...

10月29日 1,107 次浏览发表评论

在Servlet 3.0中增加对Cookie（请注意，这里所说的Cookie，仅指和Session互动的Cookie，即人们常说的会话Cookie）较为全面的操作API。最为突出特性：支持直接修改Se...

10月29日 1,227 次浏览发表评论

就之前本人主持开发的金融产品所遇到的安全问题，设计部分请参见：http://www.cnblogs.com/shenliang123/p/3835072.html这里就部分web安全防护就简单的交流：...

10月29日 1,672 次浏览发表评论

一般的Cookie都是从document对象中获得的，现在浏览器在设置 Cookie的时候一般都接受一个叫做HttpOnly的参数，跟domain等其他参数一样，一旦这个HttpOnly被设置，你在浏...

10月29日编程茶楼 1,535 次浏览发表评论

https://issues.apache.org/bugzilla/show_bug.cgi?id=45632Summary: HttpOnly Cookie support in 6.0.18Pr...

10月29日系统文档 1,642 次浏览发表评论

‍‍FreeBuf特别提示：本文可能含有攻击性，仅供安全攻防学习和教学用途，禁止非法用途‍‍‍ ‍ 0×00 前言什么是钓鱼Wi-Fi？看看百度怎么说：钓鱼Wi-Fi ，愈来愈多的网友通...

10月28日 1,617 次浏览发表评论

安卓用户又要神经紧绷了，因为又一个新的安卓恶意软件出现了，它叫Koler。Koler通过短信的方式进行传播病毒，并且在用户支付赎金之前，它会一直控制着受感染的手机。研究者还发现，最初版本的Koler木...

10月28日 1,281 次浏览发表评论

我们团队最近捕获到一个vbs后门脚本，发现比较有意思，根据以往遇到的脚本，绝大多数都是蠕虫、下载者（从木马服务器下载一个远控）这类或者是配合木马本身做自删除中间文件，极少遇到本身就是后门或是远程控制类...

10月28日 1,975 次浏览发表评论

BackBox是基于Ubuntu的Linux发行版，它是一款用于网络渗透测试及安全评估的操作系统。新版本4.0的更新包括Linux 3.13内核，EFI 模式，匿名模式，LVM +磁盘加密程...

10月28日 2,026 次浏览发表评论

Acrylic WiFi 专业版号称是WiFi分析领域最强大的软件，可以识别接入点和WiFi信道，并且可以实时分析802.11a/b/g/n/ac 无线网络。这个软件可以帮助网络管理人员监控无线网络状...

10月28日 1,396 次浏览发表评论