01 2015 档案

【XSS】利用 onload 事件监控流量劫持
摘要：通过 JavaScript 实现跨站资源的监控，提供比 CSP 更详细的信息，以及更灵活的处理方式。 阅读全文
posted @ 2015-01-23 14:32 EtherDream 阅读(4503) 评论(4) 推荐(12) 编辑
对抗假人 —— 前后端结合的 WAF
摘要：传统 Web 防火墙大多只是纯后端的规则分析，完全没有发挥出前端技术的优势。如果能将前后端相结合，又能有如何改进？ 阅读全文
posted @ 2015-01-21 17:53 EtherDream 阅读(13917) 评论(16) 推荐(28) 编辑

点击右上角即可分享
微信分享提示