
SAFE
Tate_Brown
这个作者很懒,什么都没留下…
展开
-
跨站脚本攻击(XSS)初探(一)
起因:突然觉得不该把人生全压在考研之上,毕竟万一没考上。。那就只能社招了,就当学点课外东西,休闲放松。下面开始正题:一.XSS由来:我刚开始的时候很奇怪,为什么叫XSS,因为跨站脚本攻击英文是Cross Site Script,那不应该是CSS吗,后来查了一下是为了和三剑客(HTML,CSS,JS)里的CSS相互区别,所以就叫XSS了。顾名思义:在web安全里,XSS通常是通过网页...原创 2019-07-08 01:05:59 · 339 阅读 · 0 评论 -
SEO之搜索引擎劫持
一、什么是SEO全称:搜索引擎优化 Search Engine Optimization.通俗解释:我们都用过baidu,google。。当我们搜索一个东西的话,搜索产生的链接都是通常都是按照点击量排名的(当然百度一般会把广告放最前面)。二、SEO的种类1.正常的优化,就是正经途径使网站获取较高的排名,同时获得大的流量和利润。2.不正常的SEO,hack手段,着重介绍一下。...原创 2019-07-29 23:51:15 · 2180 阅读 · 1 评论 -
Web安全:DDOS攻击的防范
一、DDOS攻击的原理全程:distributeddenial of service.分布式拒绝服务攻击。官方解释:在某一时刻(极小的一个时间区间)向要攻击的目标服务器发起大量的请求,耗尽目标服务器的可用资源,造成用户无法访问该服务器。也就是无法提供服务了,而且由于这种发起大量请求必然不太可能是单一的,是来自多方位的,所以是分布式的。开发过web或者进行过压力测试的人应该都用过压...原创 2019-07-28 21:34:14 · 1643 阅读 · 0 评论