排序
利用反射型XSS漏洞劫持Facebook賬戶
漏洞情況 該漏洞只在ie和edge瀏覽器中有效,漏洞原因在于graph.facebook.com中的某些api端點,在處理html代碼響應時未實施完善安全的轉義措施。響應消息存在于json格式中,html代碼被當做其中一...
常見的的web安全面試問題(分享)
之前出去面試的時候, 經(jīng)常會被問到一些安全方面的問題。安全涉及的領域很大, 我也僅僅是了解一些皮毛, 每次面試前都要找資料復習, 很麻煩。所以我就根據(jù)之前搜集的一些資料和面試的經(jīng)驗,系...