Monthly Archives: 六月 2013

京东商城Jsonp 资源越权限访问漏洞分析

Posted on 2013 年 6 月 28 日 by

最近比较忙，电脑一直有问题，还没有修理好。本来以前买个电脑才3000来块，现在刚 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

GBK字符编码（字符集）缺陷攻击（注入）原理

Posted on 2013 年 6 月 24 日 by

上一节，我们分析了。选择不同编码可能会导致程序带来本身潜在的漏洞。这次我们以GB … Continue reading →

Posted in web安全 | Tagged , | Leave a comment

GBK字符编码（字符集）缺陷导致web安全漏洞

Posted on 2013 年 6 月 21 日 by

很多时候，一个web站点，选择什么样的字符编码，我们不会太过在意的。象中文网站， … Continue reading →

Posted in web原理, web安全 | Tagged , | Leave a comment

京东商城Jsonp 漏洞分析 （京东商城XSS漏洞）

Posted on 2013 年 6 月 20 日 by

继续我们jsonp 安全使用分享吧！上一篇文章我们提到jsonp使用，常见2种类 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

Jsonp常见安全漏洞分析(京东商城Jsonp 漏洞分析)

Posted on 2013 年 6 月 19 日 by

JSONP（JSON with Padding）是资料格式 JSON 的一种“使 … Continue reading →

Posted in web安全 | Tagged | Leave a comment

web开发人员 提升技术、突破瓶颈方法探讨

Posted on 2013 年 6 月 18 日 by

技术瓶颈表现 作为一名web技术开发人员，也是我们说的IT人员。 刚刚入门时候， … Continue reading →

Posted in 学习心得 | Tagged | Leave a comment

正则表达式、分组、子匹配（子模式）、非捕获子匹配（子模式）

Posted on 2013 年 6 月 17 日 by

前面我们知道正则表达式有很多元字符表示匹配次数（量词），都是可以重复匹配前面出现 … Continue reading →

Posted in web原理 | Tagged | Leave a comment

web前端开发人员技能点汇总、技术详细列表

Posted on 2013 年 6 月 16 日 by

常常做了一段时间的web开发，然后就慢慢迷失了方向。感觉自己的技术到一个瓶颈，不 … Continue reading →

Posted in 学习心得 | Tagged | 1 Comment

php header 重定向常出现功能(使用)漏洞

Posted on 2013 年 6 月 15 日 by

php header函数功能强大，可以给用户发送各种header头信息，只要he … Continue reading →

Posted in web安全 | Tagged , | Leave a comment

正则表达式断言、巡视（Assertions）、正向断言、反向断言

Posted on 2013 年 6 月 14 日 by

断言（Assertions）在正则表达式概念里面难理解，它通常指的是在目标字符串 … Continue reading →

Posted in web原理, 学习心得 | Tagged | Leave a comment