Fork me on GitHub

随笔分类 -  网络安全

摘要:逻辑漏洞 条件竞争 多个线程竞争同一个共享代码、变量、文件等称之为条件竞争。那么什么情况存在竞争条件? 实例: 上传文件,下面是一个上传文件的例子,上传文件之前先校验权限 include include include define DELAY 10000 int main() { char fn 阅读全文
posted @ 2019-10-27 16:05 smileNicky 阅读(1026) 评论(0) 推荐(0) 编辑
摘要:第一章 常见网络攻击 1.1、XSS攻击 1.1.1 XSS简介 XSS攻击的全称是跨站脚本攻击(Cross Site Scripting),为不跟层叠样式表 (Cascading Style Sheets,CSS)的缩写混淆,故将跨站脚本攻击缩写为XSS 跨站脚本攻击也就是在网站里嵌入恶意脚本程序 阅读全文
posted @ 2018-05-20 21:36 smileNicky 阅读(844) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示