网络安全小知识： 黑客需要掌握的知识很多，如果想知道具体需要掌握哪些知识，我个人建议先看看《灰帽黑客》（第4版）。当你对黑客需要掌握哪些知识有一定的了解后，有一定的语言基础，对数据库的操作了解加之对能自己编写脚本的前提下，你可以看一下下边的书： 《白帽子讲Web安全》 《Web安全深度剖析》 《黑客攻防技术宝典—Web实战篇》 《Web前端黑客技术揭秘》 《Web应用安全威胁与防治》 《Web之困：现代Web应用安全指南》 《XSS跨站脚本攻击剖析与防御》 《Web应用安全权威指南》 当然，学习技术知识切不可光看不实践，要学习一些工具的使用，Kali的话...
网络安全小知识： 1.用户名和口令 限制用户输入一些非常容易被破解的口令。如什么qwert，123456, password之类，就像twitter限制用户的口令一样做一个口令的黑名单。另外，你可以限制用户口令的长度，是否有大小写，是否有数字，你可以用你的程序做一下校验。当然，这可能会让用户感到很不爽，所以，现在很多网站都提供了UX让用户知道他的口令强度是什么样的（比如这...[详情]
网络安全小知识： 还好在HTML5中，iframe有了一个叫做sandbox的安全属性，通过它可以对iframe的行为进行各种限制，充分实现“最小权限“原则。使用sandbox的最简单的方式就是只在iframe元素中添加上这个关键词就好，就像下面这样： JavaScript<iframe sandbox src="..."> ... </iframe&g...[详情]
运用HTML 5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。那么前端怎样处理安全问题？...[详情]
现在企业竞争太激烈了，利润太薄了，讲白了，就是那么回事，我们才会用这个办法，我们一旦有办法，谁会这样干？———自称涉事公司负责人的赵某关键是要找到信息泄露的源头。就像偷车的人和买赃车的人里面，偷车的更可恶。这家公司不买，还是有其他公司。我想找到的是那个卖信息的人。万一下次再卖，卖给其他贷款机构岂不是更危险……———邓同学查询个人缴税情况，却发现“被入职”了从未听说过的公司？近日，常州大学怀德学院学生向记者反映，该校大量学生遭遇个人信息泄露，多家企业利用这些信息捏造员工身份并虚报工资记录，背后目的可能是逃税。有相关企业负责人表示，虚报工资记录是因为企业“利润太薄”，将告知税务部...
据《广州日报》报道，深圳市消委会近日发布的数据显示，2015年上半年，深圳互联网服务类以5530宗的投诉居首，占投诉总量的25.35%。从58同城网涉嫌出售假手机事件可见，利用互联网平台售假的违法行为普遍存在，互联网交易维权任重而道远。分类信息网站诈骗危机四伏 “这是一个神奇的网站，不用中介租房，不用花钱招人，闲置物品能换钱……”、“找房子，找工作，找装修，找保姆，招宠物……...[详情]
“高收益理财产品需要了解一下吗？”如果接到这类莫名其妙的电话或短信，那说明你的个人信息很有可能“被卖”了。昨日，白云区法院公开宣判一起侵犯公民个人信息案件，5名贩卖、购买公民个人信息的被告人一审分别获刑四年到一年不等，并处罚金。据了解，涉案5人短短数月间，通过购买证券网上股民信息，再转卖他人用于推销银行贷款或推销股票交易等，信息数量累计高达47万余条。2017年起，郑某宝、郭某...[详情]
常州大学怀德学院大量在校生和毕业生信息被泄露，导致这些学生信息被一些公司登记到了报税系统中。 ...[详情]
消费者卖旧手机遭遇信息泄露，有二手手机回收商出售机主信息，可技术恢复通讯录照片等。...[详情]
