Loading...
信息泄露泄露系统敏感信息泄露用户敏感信息泄露用户密码信息泄露的途径错误信息失控、包括(sql注入后把字段结构暴露)。水平权限控制不当（a和b都是普通用户、a操作了b）.xss/csrf等等。信息泄露引起了社会工程学诈骗社会工程学（Social Engineering），是一种通过人际交流的方式获得信息的非技术渗透手段。不幸的是，这种手段非常有效，而且应用效率极高。事实上，社会工程学已是企业安...
cookies特性1、前端数据存储2、后端可以通过http头设置3、请求时通过http头传给后端4、前端可读写5、遵守同源策略、（同源：相同端口、协议、域...
CSRF全称：Cross Site Request Forgy 、跨站请求伪造 。是其他网站对目标网站发出了请求、在用户不知情的情况完成的。前端代码<!DOCTYPE html> <html lang="zh-CN"> <head> <meta charset="UTF-8"> <meta h...
在前端JS的部分编码引起的xss<div id="a">test</div> <div id="...
gitHub源码地址：https://github.com/zhoumengkang/imagick-demo/blob/master/demo.php使用imagick扩展需要安装ImageMagick安装需要扩展 yum install libjpeg libjpeg-devel libpng libpng-devel libtiff libtiff-devel libungif l...
