vue+springboot每次请求sessionid不同
前端：axios.defaults.withCredentials = true; 后台：@CrossOrigin(origins = "*", maxAge = 3600,allowCredenti...
admin
vue中WebSocket
created(){ this.initWebSocket();},beforeDestroy() { ////关闭时断开socket连接 this.websocketclose()...
任意文件上传漏洞的安全分析与防御
任意文件上传漏洞，在网站上传代码里出现的最多，该网站漏洞大多数都会绕过上传的限制，直接上传网站木马后门，导致可以上传asp,php,jsp等的木马脚本执行文件。攻击者可以利用此漏洞进一...
bluecms 网站代码的漏洞检测与安全审计
bluecms 是一款应用于地方分类信息的门户系统，开发语言架构是php+mysql架构，每个页面可以单独的进行关键词的优化，含有许多模板以及智能缓存技术，在discuz...
jeecms 爆出任意文件上传漏洞 可导致网站被篡改
jeecms 最近被爆出高危网站漏洞，可以导致网站被上传webshell木马文件，受影响的版本是jeecms V6.0版本到jeecmsV7.0版本。该网站系统采用的是JAVA语言...
网站安全防护之前端XSS防御三部曲
相信大家对前端漏洞的成因和攻击方式都有一定的了解。只有熟悉了“进攻”，才能对防守有更深的理解。毕竟防守永远比进攻难。接下来，我们将进入详细研究。防御前端攻击主要有三...
PHP职业划分 初级PHP程序员的介绍
对于PHP职业的划分，我把PHP开发人员分为以下几个阶段。第一层:PHP爱好者。第二层:PHP初级程序员。第三层:PHP中级程序员。第四层:PHP资深程序员。第五层:PHP工程师。以下是PH...
网站逻辑漏洞都有哪些？
逻辑漏洞是什么？一款产品的实施，总会有很多逻辑包含在其中，比如一个网购网站，他需要哪些特性，货物展示，货物分类搜寻，货物购买等。商品管理，订单处理，相应反馈处理等网站后台管理。管理的主要内容有：个人用...
hook+Unity3d引擎 在漏洞检测中的一些方式
在工具前端，主要是与安全检查员的交互场景，在这里，可以决定使用的效率。要想更有效地发现漏洞，我们需要实现以下目标：对不同类型的协议字段进行字段值推荐，从而产生BUG，减少数据中被评测人填充数据的环节，...
网站漏洞被黑客利用进行攻击的深入分析
通过对网站前端应用系统可能存在的安全漏洞(包括但不限于：SQL注入、命令执行、XSS、文件上传等)和安全配置缺陷进行攻击，最终获得网站后端权限。攻击者对网站前端攻击的思想遵循“木桶原理”，...