网络安全小知识： 黑客需要掌握的知识很多，如果想知道具体需要掌握哪些知识，我个人建议先看看《灰帽黑客》（第4版）。当你对黑客需要掌握哪些知识有一定的了解后，有一定的语言基础，对数据库的操作了解加之对能自己编写脚本的前提下，你可以看一下下边的书： 《白帽子讲Web安全》 《Web安全深度剖析》 《黑客攻防技术宝典—Web实战篇》 《Web前端黑客技术揭秘》 《Web应用安全威胁与防治》 《Web之困：现代Web应用安全指南》 《XSS跨站脚本攻击剖析与防御》 《Web应用安全权威指南》 当然，学习技术知识切不可光看不实践，要学习一些工具的使用，Kali的话...
网络安全小知识： 1.用户名和口令 限制用户输入一些非常容易被破解的口令。如什么qwert，123456, password之类，就像twitter限制用户的口令一样做一个口令的黑名单。另外，你可以限制用户口令的长度，是否有大小写，是否有数字，你可以用你的程序做一下校验。当然，这可能会让用户感到很不爽，所以，现在很多网站都提供了UX让用户知道他的口令强度是什么样的（比如这...[详情]
网络安全小知识： 还好在HTML5中，iframe有了一个叫做sandbox的安全属性，通过它可以对iframe的行为进行各种限制，充分实现“最小权限“原则。使用sandbox的最简单的方式就是只在iframe元素中添加上这个关键词就好，就像下面这样： JavaScript<iframe sandbox src="..."> ... </iframe&g...[详情]
运用HTML 5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。那么前端怎样处理安全问题？...[详情]
现代人生活节奏加快，懒得打开电脑，就用手机交水电费、还信用卡、网上购物等，随着互联网金融日益火爆，移动支付版图再增新领地。与以往不同的是，互联网金融理财过程中需要支付的金融不再是小数目，一出现安全问题，对用户将造成非常严重的影响。因此，支付的安全更加成为用户关心的焦点。来自政府层面的信息透露着对于行业层面的隐忧。国家信息技术安全研究中心特种技术检测处的曹岳指出，在各类互联网金融平台迅猛发展的同时，网络风险也正频现，尤其第三方支付领域更是危机重重。他认为，2014年是互联网金融的时代，金融支付已经贯穿到存、贷、流通各个层面，安全问题是跨平台、跨地域的，安全问题更加复杂。另外一项...
近日有网友在国外安全社区公布了微信支付官方SDK存在的严重漏洞，此漏洞可侵入商家服务器，一旦攻击者获得商家的关键安全密钥，就可以通过发送伪造信息来欺骗商家而无需付费购买任何东西。 ▲陌陌的微信支付漏洞利用过程 ▲vivo的微信支付漏洞利用过程该网友还晒出了如何利用漏洞进行消费的截图，演示中使用的vivo和陌陌。利用这个漏洞，黑客可以购买商品，并有泄露用户信息的风险。目前，微信支...[详情]
8 月 21 日消息，在 2018 网络安全生态峰会上，蚂蚁金服集团副总裁芮雄文宣布支付宝的延时到账升级为2.0：如果遭遇诈骗，只要延时转账还未到账，及时报警就能冻结交易，一旦警方下达止付指令，转账就能原路退回。支付宝推延时到账2.0据了解，支付宝的风控还能进行风险识别，如果判断转账有风险，会主动提示“可能正在遭遇电信欺诈”，并建议用户取消转账或延时转账。这一功能试运行期间，已...[详情]
一名白帽子披露了微信支付官方SDK存在严重的XXE漏洞，可导致商家服务器被入侵，并且黑客可避开真实支付通道，用虚假的支付通知来购买任...[详情]
站在支付宝钱包对面那个强大的竞争对手微信支付，也在努力向便利店等线下商业体渗透，并不断通过各种支付优惠活动固化用户的使用习惯。如果将...[详情]
