-
- 一次存储型XSS的攻防实战
- 本文来自web服务器安全栏目，为大家实战演示了一次存储型XSS的攻防，感兴趣的同学可以自己动手尝试。存储型XSS是通过对网页注入可执行代码且成功地被浏览器执行，达到攻击的目的，一般是注入一段javascript脚本。
- 安全 . 运维 4064 2019-12-03 17:42:52
-
- 常见的未授权访问漏洞总结
- 本文由web安全教程栏目为大家介绍常见的未授权访问漏洞，希望可以帮助到大家。常见的未授权访问漏洞有：一、“MongoDB”未授权访问漏洞；二、“Redis”未授权访问漏洞；三、“JBOSS”未授权访问漏洞。
- 安全 . 运维 5516 2019-12-02 17:40:44
-
- java反序列化引发的远程代码执行漏洞原理分析
- 本文由web安全教程栏目为大家推荐，希望可以帮助到大家。为了实现Java代码的远程传输及远程代码执行，我们可以借助RMI、RPC等方式，本文使用Socket进行服务端及客户端处理。
- 安全 . 运维 2864 2019-11-30 17:50:38
-
- XSS攻击原理及防护
- XSS(Cross Site Scripting，跨站脚本攻击)又称是 CSS，在 Web攻击中比较常见的方式，通过此攻击可以控制用户终端做一系列的恶意操作，如 可以盗取、篡改、添加用户的数据或诱导到钓鱼网站等。
- 安全 . 运维 4201 2019-11-30 14:27:07
-
- 如何利用蓝牙获取信用卡数据
- 本文由web服务器安全栏目推荐，有需要的同学请认真阅读。本文为大家演示了如何利用蓝牙从FUZE获取信用卡数据，FUZE是一种尺寸跟普通信用卡一样的物联网设备，你可以使用智能手机App并通过蓝牙来对FUZE卡进行编程。
- 安全 . 运维 3554 2019-11-29 17:47:25
-
- 常见的的web安全面试问题（分享）
- 背景 之前出去面试的时候， 经常会被问到一些安全方面的问题。 安全涉及的领域很大， 我也仅仅是了解一些皮毛， 每次面试前都要找资料复习， 很麻烦。 所以我就根据之前搜集的一些资料和面试的经验，系统的梳理了一下，希望对大家有所帮助。 正文 首先简单介绍几种常见的攻击方式： SQL注入 XSS CSRF 点击劫持 中间人攻...
- 安全 . 运维 4033 2019-11-29 17:37:16
-
-
- 详解TCP的三次握手与四次挥手
- TCP是面向对连接，可靠的进程到进程通信的协议；TCP是提供全双工服务，即数据可在同一时间双向传输。
- 安全 . 运维 2726 2019-11-29 16:43:35
-
-
- 详细介绍渗透测试与漏洞扫描
- 本文由web服务器安全栏目为大家介绍渗透测试与漏洞扫描，希望可以帮助大家更好地理解。渗透测试是通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法。
- 安全 . 运维 6670 2019-11-28 17:53:01
-
- 关于DSMM之数据存储安全的详细介绍
- 下文由web服务器安全教程栏目为大家介绍DSMM之数据存储安全，希望能对大家有所帮助。数据存储安全是数据中心安全和组织安全的一部分，该过程包含三个过程域，分别为：存储介质安全、逻辑存储安全、数据备份和恢复。
- 安全 . 运维 5364 2019-11-28 17:19:39
-
- 为什么HTTPS比HTTP安全
- HTTP（超文本传输协议）是目前互联网应用最广泛的协议，伴随着人们网络安全意识的加强，HTTPS 被越来越多地采纳。不论是访问一些购物网站，或是登录一些博客、论坛等，我们都被HTTPS保护着。
- 安全 . 运维 3622 2019-11-28 15:52:06
-
- 如何对web日志进行安全分析
- 本文由web安全教程推荐，欢迎大家一起来交流讨论。0x02日志分析技巧：确定入侵的时间范围，以此为线索，查找这个时间范围内可疑的日志，进一步排查，最终确定攻击者，还原攻击过程。
- 安全 . 运维 3228 2019-11-27 18:05:50
-
- 如何修复Apache axis组件远程命令执行漏洞
- 本文由web服务器安全栏目为大家推荐，欢迎大家来此栏目共同学习。“Apache axis”组件远程命令执行漏洞本质是管理员对AdminService配置错误，可以通过禁用axis远程管理功能进行修复。
- 安全 . 运维 6000 2019-11-27 17:41:01
-
PHP讨论组
组员：3305人话题：1500
PHP一种被广泛应用的开放源代码的多用途脚本语言，和其他技术相比，php本身开源免费； 可以将程序嵌入于HTML中去执行， 执行效率比完全生成htmL标记的CGI要高许多，它运行在服务器端，消耗的系统资源相当少，具有跨平台强、效率高的特性，而且php支持几乎所有流行的数据库以及操作系统，最重要的是
工具推荐
YXPHP6.0 豪华版
YXPHP6系统可以看做是一个模版平台,而且它又能独立工作. 而且YXPHP6系统也不需要数据库支持. 你可以开发自己的模板,也可以同步官方的模板后进行自己的二次开发,前提是您对YXPHP6要有一定的了解.YXPHP6不仅可以用作企业建站,甚至是blog,只要是您能想到的,YXPHP6几乎都可以胜任. 因为YXPHP6系统本身与模板之间可以说是独立运行的.也就是说,不管你做什么样的网站或者是应用,YXPHP6都可以最快的速度帮您实现.YXPHP6与YXPHP5比较 做出了很多变化 模板引擎 采用了国内
企业站源码
2025-11-02
全能商城网站源码(第二版)
WEB300全能商城系统 WEB300全能商城系统运行稳定、安全可靠、功能强大、傻瓜式后台管理，大量独具特色的功能在同类购物系统中独树一帜，它“易用、实用、超强人性化”的特点，使其在所有同类的购物系统中脱颖而出、遥遥领先。注：免费版的全能商城系统有功能限制后台管理员用户名：admin密码：admin路径：后台管理目录的名称全能商城网站第二版功能改进：1.更漂亮的界面。2.产品支持三级分类。3.品牌分类功能。4.最近浏览历史列表功能。5.产品分类菜单缩放功能。6.积
电商源码
2025-11-02
易优压双驱挖掘机压路机器类网站源码1.7.3
易优压双驱挖掘机压路机器类网站源码是基于易优cms开发，适合企业进行机器类展示使用。程序内核为Thinkphp5.0开发，后台简洁，为企业网站而生。 这是一套安装就能建站的程序，不定期更新程序BUG，更新网站功能。 我们提供的不仅是模板这么简单，我们还提供程序相关咨询、协助安装等服务。 默认不包含小程序插件，需要另外单独购买插件。 模板安装步骤 1、请将安装包ZIP上传到你的网站根目录，在线解压 2、安装模板系统：直接运行：http://您的域名/inst
企业站源码
2025-11-01
动物保护日主题展览A5传单设计下载
动物保护日主题展览A5传单设计适用于动物保护日传单设计 本作品提供动物保护日主题展览A5传单设计的图片会员免费下载，格式为PSD，文件大小为76.0M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-02
植物精油特价折扣海报PSD模板下载
植物精油特价折扣海报PSD模板适用于精油特价海报设计 本作品提供植物精油特价折扣海报PSD模板的图片会员免费下载，格式为PSD，文件大小为27.9M； 请使用软件Photoshop进行编辑，作品中文字及图均可以通过软件修改和编辑；
psd素材
2025-11-02
驾照考试驾校HTML5网站模板
驾照考试驾校HTML5网站模板是一款适合提供驾驶培训和组织驾照考试服务机构宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-06-10
驾照培训服务机构宣传网站模板
驾照培训服务机构宣传网站模板是一款适合提供一般驾驶和计划培训的驾校宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-07
HTML5房地产公司宣传网站模板
HTML5房地产公司宣传网站模板是一款适合从事房地产服务行业宣传网站模板下载。提示：本模板调用到谷歌字体库，可能会出现页面打开比较缓慢。
前端模板
2025-01-06
