terry 第1716页 - code前端网

Code前端首页关于Code前端联系我们

为什么 HTTPS 网站应使用 HSTS（严格传输安全）

HTTP 严格传输安全 (HSTS) 是一项安全功能，告诉 Web 服务器使用 HTTPS 而不是 HTTP 与其进行通信。 HSTS不仅指示浏览器自动请求HTTPS页面（即使用户在浏览器地址栏中输入http），还指示搜索引擎和搜索结果提供...

3年前 (2023-09-28) 187 阅读 #Web安全
zblog php添加token防止CSRF攻击

CSRF的全称是Cross Site Request Forgery，即跨站请求伪造，通过屏蔽可信用户的请求来利用可信网站。如果使用的 zblog 应用程序具有通过 cmd.php 处理的链接或发送数据，则应同时发送 token 参数。此外...

3年前 (2023-09-28) 196 阅读 #Web安全
利用Thinkphp 5缓存漏洞实现Getshell前端代码注入

0×00背景为了加快访问速度，网站对用户访问的页面进行缓存，以减少搜索数据库的成本。 Thinkphp5 框架中的缓存漏洞允许代码注入缓存。（漏洞详情请参见参考资料）本文将详细讲解：1。如何评估缓存漏洞的可能性2。如何利用Thinkphp...

3年前 (2023-09-28) 193 阅读 #Web安全
帝国CMS入侵检测，轻松窃取管理员密码

让我们在“帝国”CMS中进行入侵检测。漏洞原因：他们说安全是整体，千里大坝被蚁丘摧毁。一个看似坚不可摧的网站系统在角落里藏着一个小小的疏忽。结果，整个网站被黑客攻陷。这就是“帝国”CMS 被黑客入侵的方式。首先，让我们检查一下问题的根...

3年前 (2023-09-28) 195 阅读 #Web安全
流量捕获、数据泄露、钓鱼诈骗……当SSL证书正确安装后，HTTPS才真正能够防护

流量捕获、数据泄露、钓鱼诈骗等安全问题层出不穷。网站允许SSL证书实现HTTPS加密已经成为一种趋势。通过安装SSL证书，您可以保护网站数据传输的安全，并向用户证明网站的真实身份。网络用户可以根据SSL证书的显示信息来判断网站的安全性、真实...

3年前 (2023-09-28) 179 阅读 #Web安全
如果网站想要安全，就必须使用https认证，

一个网站想要安全，就必须有网站证书，也就是https认证。只有经过https认证后才能认为是安全的。那么什么是https认证呢？，下面我们就来看看。首先，所谓网站证书是指CA机构颁发的https证书的认证和配置。只有经过https证书...

3年前 (2023-09-28) 175 阅读 #Web安全
提高网站安全性：SSL证书与HTTP应用部署总结

为了提高网站安全性，一些比较敏感的页面如注册、登录、控制台等一般都会使用https。 Gmail、网上银行等他们都使用 https 流量。 https/ssl主要起到两个作用：网站认证、内容加密传输、数据一致性。仅信任 CA 颁发的证书进行...

3年前 (2023-09-28) 181 阅读 #Web安全
什么是CC攻击？防御的原则和方法是什么？ tcpdump方法判断

　什么是CC攻击？关于CC攻击，这里有百度的解释：CC攻击的原理是攻击者控制某些主机不断向另一台服务器发送大量数据包，导致服务器耗尽资源直至崩溃。 CC主要用于攻击网站。大家都有这样的经历：当一个网站被很多人访问时，网站就会加载缓慢。 C...

3年前 (2023-09-28) 176 阅读 #Web安全
针对 HTML5 超链接审核功能（Ping 标签）的大规模 DDoS 攻击

Imperva Vitaly Simonovich 和 Dima Bekerman 专家的安全研究检测到基于 HTML5 超链接审核功能（Ping 标签）的大规模 DDoS 攻击。全新DDoS攻击技术本次攻击中，DDoS攻击请求最高达...

3年前 (2023-09-28) 176 阅读 #Web安全
WordPress 安全问题：哪些文件和文件夹需要设置为只读权限以及如何设置它们？

哪些文件和文件夹应具有只读权限以及如何设置它们？要设置只读权限的文件和文件夹：一定要设置，它包含你的数据库信息非常重要；博客的主索引文件一般不重要；你 WordPress的设置文件非常重要；主题文件夹也应设置为已读，以防止其他人篡...

3年前 (2023-09-28) 167 阅读 #Web安全

‹‹ ‹ 1712 1713 1714 1715 1716 1717 1718 1719 1720 1721 › ››