2013-0105

HTML5安全风险详析之一：CORS攻击

作者: momy 分类: 入侵检测 0 Comment »

一、从SOP到CORS

SOP就是Same Origin Policy同源策略，指一个域的文档或脚本，不能获取或修改另一个域的文档的属性。也就是Ajax不能跨域访问，我们之前的Web资源访问的根本策略都是建立在SOP上的。它导致很多web开发者很痛苦，后来搞出很多跨域方案，比如JSONP和flash socket。如下图所示：

/UpLoad/Images/Customers/20130105001.jpg

后来出现了CORS-CrossOrigin Resources 　阅读全文>>

标签: HTML5 CORS攻击 阅读:10574
2013-0105

12种类型黑客 你遇见过哪种？

作者: momy 分类: 黑客动态 0 Comment »
文中提及的这些黑客类型都是典型的黑客类型，所有这些类型的黑客都是天才，但它们却有明显不同的风格。这里的黑客是广义上的，这里指那些形形色色的专注于编程的高级程序员。一起来看下，您熟悉哪几个？


1. The Unicorn

“独角兽”是一个以完美开发者身份而著称的黑客，他们的编码方式是以一种印章的方式去编码，而且他们的设计眼光也很挑剔。他们很擅长使用PS和Fireworks，在他们的作品中，没有像素...　阅读全文>>

12种类型黑客 你遇见过哪种？
标签: 黑客 阅读:10904
当前位置:首页 >> 时间索引 >> 2013年1月

分类目录

热门文章

时间索引