- javascript this 的一些学习总结 2013-11-24 点击：1600 评论:0
- HTML5与Flash对比 2013-11-24 点击：1666 评论:0
- HTML5表单新特征简介与举例 2013-11-24 点击：1509 评论:0
- HTML5与Flash对比 2013-11-24 点击：2047 评论:0
- szwyadmin程序cookies欺骗漏洞拿shell 2013-04-19 点击：1486 评论:0
- mvc3.0防止跨站点请求伪造(CSRF)攻击 2013-04-19 点击：1733 评论:0
- WEB程序的安全防御机制(二） 2013-04-19 点击：1628 评论:0
- 十九楼某关键内部系统跨站伪造登陆框 2013-04-19 点击：1489 评论:0
- 126disk网盘sql注入漏洞 2013-04-19 点击：1520 评论:0
- 淘客帝国系统后台cookie欺骗漏洞及后台拿shell 2013-04-19 点击：1991 评论:0
1.1.1 摘要相信有C/C++、C#或Java等编程经验的各位，对于this关键字再熟悉不过了。由于javascript是一种面向对象的编程语言，它和C/C++、C#或J...
最近网络上最热的话题之一就是“开放式Web技术 HTML5”，从国外媒体到国内媒体均有大量报道。从大量的报道中，如果各位从Google搜索引擎中输入“HTML5 Flash”这2个...
一、前言一撇其实关于HTML5的表单特征早在去年“你必须知道的28个HTML5特征、窍门和技术”一文中就有所介绍，不过，有些遗憾的是，此部分的介绍是以视频形式展示的，其实，是视频还...
最近网络上最热的话题之一就是“开放式Web技术 HTML5”，从国外媒体到国内媒体均有大量报道。从大量的报道中，如果各位从Google搜索引擎中输入“HTML5 Flash”这2个...
首先我们在Google中搜索关键词关键字:inurl:szwyadmin/login.asp任意打开一个搜索结果，打开登录界面后在地址栏中输入下面的代码：代码：adminuser=...
众所周知，asp.net mvc程序在浏览器运行是产生标准的Html标签，包括浏览器要发送的关键数据等内容都在html内容里面。听起来不错，但是假如我们伪造类似的html内容...
2、处理用户的输入我们要这样认为，所有的用户输入都不可信。如何安全地处理用户输入是防御攻击的一个很关键的要求。一般的WEB程序都会在前台页面做输入确认（一般是js验证），不过这些都...
1.跨站2.伪造登陆框邮箱系统：https://mail.19lou.com/extmail/cgi/index.cgiextmail几处反射性跨站，https://mail.19...
sql注入点有很多，有用户登录注入，如万能密码adminor 1=1 ；还有Web程序中的一些交互注入，如查询之类。有关sql注入详细信息见。由于126disk网盘对用户输入的查询...
偶然发现的淘客帝国免费版的后台可以cookie欺骗工具： 老兵的cookie欺骗工具搜狗电脑知识网关键字： 分类- 商城- 品牌- 女人- 男人- 美容- 鞋包- 数码- 居家- ...
