Monthly Archives: 六月 2013
web文件操作常见安全漏洞(目录、文件名检测漏洞)
做web开发,我们经常会做代码走查,很多时候,我们都会抽查一些核心功能,或者常会 … Continue reading
识别真假搜索引擎(搜索蜘蛛)方法(baidu,google,Msn,sogou,soso等)
最近工作中遇到个问题,就是有一些资源,不希望别人很派发的抓取,这样会占用我们带宽 … Continue reading
web上存漏洞及原理分析、防范方法(安全文件上存方法)
看我上两篇,我们知道,上存漏洞常见有,文件名检测漏洞,还有就是文件格式检查漏洞。 … Continue reading
web上存漏洞及原理分析、防范方法(文件类型检测漏洞)
通过上一篇文章,我们知道wed上存漏洞,最常见一种是文件名检测漏洞,接下来,我们 … Continue reading
web上存漏洞及原理分析、防范方法(文件名检测漏洞)
我们通过前篇:web上存漏洞及原理分析、防范方法 学习,已经知道后端获取服务器变 … Continue reading
PHP 站点相对包含,路径的问题解决方法(include,require)
以前看了,很多框架,基本上很少使用相对路径包含。而一般很多做php web站点, … Continue reading