2013-0715

传输层攻击方式汇总解析

作者: momy 分类: 入侵检测 0 Comment »

1. 异常包
TCP/UDP：端口值为0的包；校验和错误的包

TCP标志位异常包：SYN只能单独存在或只能和ACK共存，和其他标志共存就是异常包；没有标志或标志全置的包；有ACK标志但Acknowledgment Number为0的包；有SYN标志但Sequence Number为0的包；有URG标志但Urgent Pointer为0，或没有URG标志但Urgent Pointer不为0的包；RST和除ACK标志之外的其他标志共存的包；

这种攻击标志很　阅读全文>>

标签: TCP UDP 攻击 扫描 阅读:11194
2013-0105

HTML5安全风险详析之一：CORS攻击

作者: momy 分类: 入侵检测 0 Comment »

一、从SOP到CORS

SOP就是Same Origin Policy同源策略，指一个域的文档或脚本，不能获取或修改另一个域的文档的属性。也就是Ajax不能跨域访问，我们之前的Web资源访问的根本策略都是建立在SOP上的。它导致很多web开发者很痛苦，后来搞出很多跨域方案，比如JSONP和flash socket。如下图所示：

/UpLoad/Images/Customers/20130105001.jpg

后来出现了CORS-CrossOrigin Resources 　阅读全文>>

标签: HTML5 CORS攻击 阅读:10569
当前位置:首页 >> 标签 >> 攻击

分类目录

热门文章

时间索引