手艺人赵鹏

  • 首页
  • 技术
  • 随笔
  • 归档
  • 友情链接

servlet/filter/listener/interceptor区别与联系

  • 2015-03-15
  • 0

from: http://drops.wooyun.org/tips/11660x00 背景在统计了Alexa top 100万网站的header安全分析之后（2012年11月 - 2013年3月 - 2013年11月），我们发现其实如何正确的设置一个header并不是一件容易的事情。尽管有数不胜数的网站会使用大量有关安全方面的header，但并没有一个像样的平台能够为开发者们提供必要的信息...

header的安全配置指南

  • 2015-03-14
  • 0

离站提示JS工具：Ouibounce

  • 2015-03-13
  • 0

开源的电子邮件模板

  • 2015-03-12
  • 0

git在线学习

  • 2015-03-11
  • 0

tabIndent.js让你在Textarea中也能用Tab键

  • 2015-03-10
  • 0

Web 热图库 Heatmap.js

  • 2015-03-09
  • 0

光影下的壮丽风景

  • 2015-01-09
  • 0

作者是阿里巴巴安全工程师@卷成团变成个球的CasperKid君 。文章是CK在2011年编写的，在当下仍具有非常重要参考价值。很多web 站点存在上传验证方式不严格的安全缺陷,是web 渗透中关键的突破口 ，站长小伙伴要注意哦！0x00 上传检测流程概述0x01 客户端检测绕过(javascript 检测)0x02 服务端检测绕过(MIME 类型检测)0x03 ...

上传攻击框架

  • 2015-01-08
  • 0

面向对象编程的弊端是什么？

  • 2015-01-06
  • 0
  • 1
  • 2
  • 3
  • 4
  • 5
  • ...
  • 77
© 2023 手艺人赵鹏
Theme by Wing
  • {{ item.name }}
  • {{ item.name }}