Category Archives: web
正则表达式性能优化（高效正则表达式书写）
这里说的正则表达式优化，主要是针对目前常用的NFA模式正则表达式，详细可以参考： … Continue reading
京东商城Jsonp 资源越权限访问漏洞分析
最近比较忙，电脑一直有问题，还没有修理好。本来以前买个电脑才3000来块，现在刚 … Continue reading
GBK字符编码（字符集）缺陷攻击（注入）原理
上一节，我们分析了。选择不同编码可能会导致程序带来本身潜在的漏洞。这次我们以GB … Continue reading
GBK字符编码（字符集）缺陷导致web安全漏洞
很多时候，一个web站点，选择什么样的字符编码，我们不会太过在意的。象中文网站， … Continue reading
京东商城Jsonp 漏洞分析 （京东商城XSS漏洞）
继续我们jsonp 安全使用分享吧！上一篇文章我们提到jsonp使用，常见2种类 … Continue reading
Jsonp常见安全漏洞分析(京东商城Jsonp 漏洞分析)
JSONP（JSON with Padding）是资料格式 JSON 的一种“使 … Continue reading
正则表达式、分组、子匹配（子模式）、非捕获子匹配（子模式）
前面我们知道正则表达式有很多元字符表示匹配次数（量词），都是可以重复匹配前面出现 … Continue reading
php header 重定向常出现功能(使用)漏洞
php header函数功能强大，可以给用户发送各种header头信息，只要he … Continue reading
正则表达式断言、巡视（Assertions）、正向断言、反向断言
断言（Assertions）在正则表达式概念里面难理解，它通常指的是在目标字符串 … Continue reading
正则表达式匹配解析过程探讨分析（正则表达式匹配原理）
已经有多篇关于正则表达式介绍的文章，随着我们越来越多使用正则表达式，想对性能做优 … Continue reading