最新消息:

最新发布 第3页

jinglingshu的博客--耐得住寂寞,才能守得住繁华

data:image/jpg;base64,的使用
技术

data:image/jpg;base64,的使用

admin 3年前 (2015-06-01) 1766浏览 0评论

在学习过程中遇到一道题,该题中一张图片被base64编码了。我为了查看图片的内容,写了一个程序将其内容解码。结果同学很简单的使用一个img标签就搞定了了,不需要base64解码。现将其方法记录一下,以供以后使用。 使用img标签直接获取base64编...

华为内部的Web安全原则
安全知识

华为内部的Web安全原则

admin 3年前 (2015-05-30) 1321浏览 0评论

Web安全原则 1.认证模块必须采用防暴力破解机制,例如:验证码或者多次连续尝试登录失败后锁定帐号或IP。 说明:如采用多次连续尝试登录失败后锁定帐号或IP的方式,需支持连续登录失败锁定策略的“允许连续失败的次数”可配置,支持在锁定时间超时后自动...

mysql中group_concat()长度限制
MySQL数据库

mysql中group_concat()长度限制

admin 3年前 (2015-05-29) 1425浏览 0评论

在nysql中,可以方便的实现行转列功能,即将多行数据连接成一个字段显示,如: select aid,group_concat(bid) from tbl group by aid; 正因为group_concat()的方便功能,在注入中经常用于同时...

本地密码检索工具 – LaZagne Project
工具

本地密码检索工具 – LaZagne Project

admin 3年前 (2015-05-28) 985浏览 0评论

转自:http://www.freebuf.com/tools/68229.html 简介 LaZagne project 是一款用于检索大量存储在本地计算机上密码的开源应用程序。每款软件他们保存密码的方法或许不尽相同(明文,API,算法,数据库等等...

华为发布APT大数据安全解决方案
业界新闻

华为发布APT大数据安全解决方案

admin 3年前 (2015-05-22) 856浏览 0评论

转自:http://netsecurity.51cto.com/art/201505/477081.htm 2015年5月20日 在华为网络大会(HNC2015)上,华为推出了APT大数据安全解决方案。该方案以保护企业核心信息资产为核心,使用Fire...

nginx搭建http代理
linux

nginx搭建http代理

admin 3年前 (2015-05-20) 905浏览 0评论

使用nginx搭建http代理非常简单,只需要简单修改一下nginx配置文件即可。 打开nginx.conf配置文件,添加如下配置: server { listen 8080; resolver 180.76.76...

前端代码异常监控
js代码

前端代码异常监控

admin 3年前 (2015-05-17) 958浏览 0评论

转自:http://rapheal.sinaapp.com/2014/11/06/javascript-error-monitor/ 前言 PS: 听到不少声音质疑以下例子,本文的例子跟监控图不是真实的案例,仅仅为了简单说明问题,等过几天有空修改一下...

富文本安全
xss

富文本安全

admin 3年前 (2015-05-14) 999浏览 0评论

本文隐藏内容 登陆 后才可以浏览 转载请注明:jinglingshu的博客 » 富文本安全...

MySQL group by with rollup
MySQL注入

MySQL group by with rollup

admin 3年前 (2015-05-13) 1388浏览 0评论

在mysql数据库的group by语句存在with rollup修饰语,使用with rollup修饰语可以在group by结果后面额外添加一行(该行内容中group by的列会返回一个NULL,其他列则返回相应的内容)。 group by ....

一些安全相关的HTTP响应头
安全知识

一些安全相关的HTTP响应头

admin 3年前 (2015-05-12) 1031浏览 0评论

转自:https://www.imququ.com/post/web-security-and-response-header.html 现代浏览器提供了一些安全相关的响应头,使用这些响应头一般只需要修改服务器配置即可,不需要修改程序代码,成本很低。...

浅谈PHP自动化代码审计技术
php安全

浅谈PHP自动化代码审计技术

admin 3年前 (2015-05-11) 2868浏览 0评论

转自:http://blog.csdn.net/u011721501/article/details/44982111 0x00 由于博客实在没什么可以更新的了,我就把目前做的事情总结一下,当做一篇博客,主要是谈一谈项目中所运用的一些技术。目前市面上...

HTTP 协议中的Transfer-Encoding
安全知识

HTTP 协议中的Transfer-Encoding

admin 3年前 (2015-05-10) 876浏览 0评论

本文主要讨论 HTTP 协议中的 Transfer-Encoding。 Transfer-Encoding,是一个 HTTP 头部字段,字面意思是「传输编码」。实际上,HTTP 协议中还有另外一个头部与编码有关:Content-Encoding(内容...

Referrer Policy介绍,Referrer还是Referer
安全知识

Referrer Policy介绍,Referrer还是Referer

admin 3年前 (2015-05-10) 974浏览 0评论

一、Referrer Policy 介绍 我们知道,在页面引入图片、JS 等资源,或者从一个页面跳到另一个页面,都会产生新的 HTTP 请求,浏览器一般都会给这些请求头加上表示来源的 Referer 字段。Referer 在分析用户来源时很有用,有着...

APT防御走向立体化
安全知识

APT防御走向立体化

admin 3年前 (2015-05-08) 703浏览 0评论

转自:http://sec.chinabyte.com/226/13377726.shtml 高级持续性威胁到针对性攻击的演化解析 APT无疑是近几年来最火的安全词汇了。APT(Advanced Persistent Threats),高级持...

python中IP地址转换
Python

python中IP地址转换

admin 3年前 (2015-05-08) 750浏览 0评论

python中字符串IP地址与数字IP地址的转换: 1、字符串IP地址转换成数字IP地址 # ip ==> 数字 >>> ip2num = lambda x:sum([256**j*int(i) for j,i in enu...

验证码常见安全问题
安全知识

验证码常见安全问题

admin 3年前 (2015-05-06) 1363浏览 0评论

0x00 前言 首先,我们来看下整个验证码实现的原理 1.客户端发起一个请求 2.服务端响应并创建一个新的SessionID同时生成一个随机验证码。 3.服务端将验证码和SessionID一并返回给客户端 4.客户端提交验证码连同SessionI...

GIF/PNG/JPG和WEBP图片优缺点
技术

GIF/PNG/JPG和WEBP图片优缺点

admin 3年前 (2015-05-04) 1172浏览 0评论

GIF/PNG/JPG/WEBP都是属于位图(位图 ,务必区别于矢量图); GIF/PNG和JPG这三种格式的图片被广泛应用在现今的互联网中,gif曾在过去互联网初期慢速的情况下几乎是做到了大一统的地位,而现如 今随着互联网技术应用和硬件条件的提高,...