PHP代码审计 PDF
概述 2 输入验证和输出显示 2 命令注入 3 跨站脚本 3 文件包含 4 代码注入 4 5. SQL注入 4 6. XPath注入 4 7. HTTP响应拆分 5 文件管理 5 文件上传 5 变量覆盖 5 动态函数 6 会话安全 6 1. HTTPOnly设置 6 2. domain设置 6 3. path设置 6 4. cookies持续时间 6 5. secure设置......
阅读全文 →SECURITY RESEARCH / ENGINEERING
文章与研究
在证据与实验中理解复杂系统。
雅虎网站被黑客入侵 超453491用户信息被盗
据Cnet网站报道，雅虎显然成了网络攻击的牺牲品，它以纯文本（未加密文本）方式储存的40多万个用户登录认证信息被黑客公诸于众。 这些被盗的个人数据发布在黑客网站D33D上，其中包括45.3万多份用户登录认证信息，它们显然来自雅虎网站。......
阅读全文 →雅虎网站被黑客入侵 超453491用户信息被盗
据Cnet网站报道，雅虎显然成了网络攻击的牺牲品，它以纯文本（未加密文本）方式储存的40多万个用户登录认证信息被黑客公诸于众。 这些被盗的个人数据发布在黑客网站D33D上，其中包括45.3万多份用户登录认证信息，它们显然来自雅虎网站。......
阅读全文 →