學習筆記 web安全2

同源策略

1、同源策略，

2、存在問題

瀏覽器的同源策略也有可能被繞過，成為跨域漏洞。eg：

2、有乙個箱子容量為v，同時有n個物品，每個物品有乙個體積（正整數）。

要求n個物品中，任取若干個裝入箱內，使箱子的剩餘空間為最小。

#include

int m,n;
int f[
20010];
int w[40]
;int
main()
for(i=
1;i<=n;i++)}
}printf
("%d\n"
,m-f[m]);
}

將乙個有n位的大數存入陣列，每個陣列的乙個元素表示一位十進位制數，再按十進位制由低到高逐位相加，同時考慮進製。

#include

#include
intmain()
if(a[0]
=='0'
)printf
("%s\n"
,a+1);
else
printf
("%s\n"
,a);
}

shellcode通過發信站漏洞來獲取許可權並且作為資料傳送給受攻擊服務的。

shellcode是溢位程式和蠕蟲病毒的核心，它攻擊的主要是沒有修補漏洞的電腦，所以漏洞修補對電腦保護還是很重要的。 ↩︎

Web安全基礎學習筆記

1 web不是網際網路，是網際網路提供的服務之一 2 web工作流程 3 web常見危害 web2.0 從1.0的危害伺服器到更多的危害客戶端 web1.0 sql注入 檔案上傳 掛馬 暗鏈等 web2.0 xss csrf 邏輯漏洞 釣魚 劫持 4 發展史 只記得第一款多點觸控瀏覽器 2009年火...

《WEB安全從入門到放棄》學習筆記2

一 information schema資料庫 中含有多個表，重點以下兩個 1.tables表 用於儲存table schema,將整個資料庫的所有例項的表的相關資訊都放在這裡 把錶對應的相應資料庫的名稱，表的型別，預設額引擎，版本等資訊儲存在tables表裡 2.columns表 用於儲存相關的列...

web安全學習 web安全防禦

影響web安全的主要因素就是使用者輸入的不可控，這篇文章就從乙個巨集觀的角度來分析一下如何去保證乙個應用程式的安全。為了保證web安全，首先就是要分析應用程式中那些方面容易遭受到攻擊，然後根據分析結果在制定具體的安全方案。web應用程式的基本安全問題 所有使用者的輸入都是不可信的 致使應用程式實施大...