跨域脚本攻击 XSS 是最常见、危害最大的网页安全漏洞。为了防止它们，要采取很多编程措施，非常麻烦。很多人提出，能不能根本上解决问题，浏览器自动禁止外部注入恶意脚本？这就是"网页安全政策"（Con...

Joomscan 由于其灵活性，Joomla可能是使用最广泛的CMS。对于这个CMS，它是一个Joomla扫描仪。 它将帮助网络开发人员和网站管理员帮助确定已部署的Joomla网站可能存在的安全漏...

一、Web安全漏洞概念及原理分析 1.2 跨站脚本攻击（XSS） 概念：通常指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本，从而在用户浏览网页时，实现控制用户浏览器行为的一种攻击方式。 全称：Cross Site Script（本来缩写是...

Shadow Brokers再次泄露出一份震惊世界的机密文档，其中包含了多个精美的 北京时间 2017 年 4 月 14 日晚，“Shadow Brokers” 终于忍不住了，在推特上放出了他们当时...

介绍：vBulletin是一个国外著名的商业论坛程序。前几天因官网被黑，而被爆出一个命令执行漏洞。我们最早获得的一篇分析是在Pastie上的http://pastie.org/pastes/105...

>>>>标签介绍Struts2标签库提供了主题、模板支持，极大地简化了视图页面的编写，而且，struts2的主题、模板都提供了很好的扩展性。实现了更好的代码复用。Struts2允许在页面中使用自定义组件，这完全能满足项目中页面显示复...

1. 介绍：Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处...

2014年我们所知的所有网络攻击，实际上还只是冰山一角，未来的网络空间将出现更多错综复杂、有组织性甚至是由敌对国家发起的网络袭击。APT攻击事件目前趋于爆发式增长，有些黑客秘密潜入重要系统窃取重要情报，而且这些网络...

据美联社报道，处于安全方面的考虑，在发生黑客攻击事件之后，美国国务院已经关闭了其电子邮件系统。本次事件发生在今年10月份，但是直到现在才被公开。似乎该机构的非机密电子邮件系统也在同一时间遭到了攻击，随后技术人员一...

当前的网站安全检查都是通过静态扫描的方式，来检测网站存在的漏洞和后门等安全问题，以是否存在漏洞来判断网站是否“安全”。但是，黑客攻击的方式越来越隐蔽，利用的更多是未知威胁和0DAY漏洞，这些隐藏的威胁对网站影响更为...