网络安全小知识： 黑客需要掌握的知识很多，如果想知道具体需要掌握哪些知识，我个人建议先看看《灰帽黑客》（第4版）。当你对黑客需要掌握哪些知识有一定的了解后，有一定的语言基础，对数据库的操作了解加之对能自己编写脚本的前提下，你可以看一下下边的书： 《白帽子讲Web安全》 《Web安全深度剖析》 《黑客攻防技术宝典—Web实战篇》 《Web前端黑客技术揭秘》 《Web应用安全威胁与防治》 《Web之困：现代Web应用安全指南》 《XSS跨站脚本攻击剖析与防御》 《Web应用安全权威指南》 当然，学习技术知识切不可光看不实践，要学习一些工具的使用，Kali的话...
网络安全小知识： 1.用户名和口令 限制用户输入一些非常容易被破解的口令。如什么qwert，123456, password之类，就像twitter限制用户的口令一样做一个口令的黑名单。另外，你可以限制用户口令的长度，是否有大小写，是否有数字，你可以用你的程序做一下校验。当然，这可能会让用户感到很不爽，所以，现在很多网站都提供了UX让用户知道他的口令强度是什么样的（比如这...[详情]
网络安全小知识： 还好在HTML5中，iframe有了一个叫做sandbox的安全属性，通过它可以对iframe的行为进行各种限制，充分实现“最小权限“原则。使用sandbox的最简单的方式就是只在iframe元素中添加上这个关键词就好，就像下面这样： JavaScript<iframe sandbox src="..."> ... </iframe&g...[详情]
运用HTML 5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。那么前端怎样处理安全问题？...[详情]
网络，一方面方便了人们的生活，另一方面也让人们的隐私变得不安全。6月19日，美国互联网搜索巨头谷歌公司宣布，关于把前交往对象裸照等散布到网上的“色情报复”行为，将应受害人等的要求把照片从搜索结果显示页面中删除。未来几周内，谷歌将在网站上上传申请删除照片的表格。据悉，社交网站“脸谱”和“推特”已禁止此类照片上传。谷歌也加入其中，有望减少受害者。谷歌迄今已规定的删除对象有银行账号等个人信息和对儿童进行性虐待的照片。此前，谷歌表示也会因牵涉法律为由加以删除处理，但由于美国各州有关“色情报复”的法律各不相同，国家层面的标准尚未统一，因此未明确是否删除此类照片。佰佰提醒，不管网络如何方...
看网页上宣传免息小额贷款，齐齐哈尔一男子小苏点击办理后，分7次交了保证金近两万元后，对方却联系不上了。5月27日上午，近来手头拮据的小苏在家中刷手机，一条小额贷款的广告吸引了他的注意。小苏点进去发现是一家名为“浙江小额贷款有限公司”的放贷企业，看着“免息”“大额”“放款快”等诱人字眼，小苏心动了，便同客服在网上交流起来。经过一定了解，小苏对该公司的资质深信不疑，便同客服签订了...[详情]
10月21日消息近日，重庆回兴派出所值班室接到一群众报警求助，称自家小孩在家玩游戏，自己的银行卡被扣款12400元。对账单，显示银行卡有1.24万游戏消费钱女士(37岁)渝北区人，家住在回兴一小区，在一家公司从事会计工作，喜欢在网上购物，钱女士养成了一个习惯，就是在月初或月末都要对自己的银行卡进行对账。10月10日下午下班回家，钱女士像往常一样对自己的银行卡消费进行对账。发现...[详情]
10月31日，江西省景德镇市政府信息公开网曾发布《第二批大学生一次性创业补贴公示》。其中包含了学生姓名、身份证号以及联系电话等信息。...[详情]
只是用手机看了个网页，没多久自己的手机号码就成了各种骚扰电话的目标，这到底是怎么回事呢?...[详情]
