URL即统一资源定位符 (Uniform Resource Locator, URL)，完整的URL由这几个部分构成：
scheme://host:port/path?query#fragment
scheme:通信协议，常用的http,ftp,maito等。
host:主机，服...
神棍
11年前 (2015-12-28) 7426℃ 0评论
9喜欢
博客关闭了一个礼拜的时间，感觉就像过了很久很久的时间，不知道为什么呢？
今天收到提醒，我的备案已经通过了审核，就迫不急待的开通了网站。
转载请注明：Falost的小窝 » 历经一个礼拜，小主的博客备案完成 如果你觉得这篇文章不错或者对你有帮助，想请我喝一杯咖啡，可以打...
神棍
11年前 (2015-12-23) 6040℃ 0评论
15喜欢
此工具，只是为了有需求的用户使用，之所以写这个工具，是原由于一个黑阔发来的XSS链接而兴起的。
他将XSS的链接代码转换为ASCII码来迷惑用户点击，达到XSS效果哦，而且还是腾讯旗下的某网站的XSS。
当时为了解密，在网上没有找到，只好自己手动解密，后来便有了这款工具，所以今天...
神棍
11年前 (2015-12-11) 7274℃ 1评论
7喜欢
现在网络非常发达，网络中的黑客和攻击者非常多，网站一不小心就可能被入侵。要了解网站入侵的原理，我们需要了解普通的网站漏洞，如SQL注入、XSS、上传漏洞等，本文详细介绍SQL注入、XSS的防范方法。
首先来看SQL注入，SQL注入攻击就其本质而言，它利用的工具是SQL的语法，针对...
神棍
11年前 (2015-12-06) 8951℃ 0评论
14喜欢
Web 应用程序防火墙（WAF）现在已经成为许多商业 Web 网站与系统的基本保护措施，它的确在防范许多针对 Web 系统的安全攻击方面卓有成效，但是 WAF 在面对攻击方式多种多样的 SQL 注入方面还是显得束手无策。所以，不要以为有了 WAF 的保护，数据库安全就万无一失了。...
神棍
11年前 (2015-12-06) 7374℃ 0评论
3喜欢
Auther:Falost
Time:20151205
Environment:PHP、JS、HTML
Function：AJAX
今日一小伙伴找我询问，如何禁止代理IP访问网站，当时第一个想到的就是使用PHP呗（个人比较喜欢的语言之一）
但是他的站点是HTML的，...
神棍
11年前 (2015-12-05) 10776℃ 1评论
8喜欢
文中所提供的代码片段都已经过最新版的Chrome 30测试，该浏览器使用V8 JavaScript引擎（V8 3.20.17.15）。
1.使用逻辑符号&&或者||进行条件判断
var foo = 10;
foo == 10 && doSo...
神棍
11年前 (2015-12-03) 6499℃ 1评论
4喜欢
众所周知，JavaScript是一门非常流行的编程语言，开发者用它不仅可以开发出炫丽的Web程序，还可以用它来开发一些移动应用程序（如PhoneGap或Appcelerator），它还有一些服务端实现，比如NodeJS、Wakanda以及其它实现。此外，许多开发者都会把JavaS...
神棍
11年前 (2015-12-03) 5942℃ 1评论
2喜欢
当我们享受互联网带来的便利时，网络上的恶意攻击也从未停止，这一次中国企业也被波及。近日，境外黑客组织Armada Collective等在全球范围内借助DDoS进行勒索，多个大型互联网公司遭遇攻击，而国内企业也有被勒索。11月29日，阿里云发表声明将对受攻击的互联网公司施以援手，...
神棍
11年前 (2015-11-30) 5549℃
3喜欢
在我的新书发布之际，借用这篇文章跟大家分享下代码审计的一些思路。
根据敏感关键字来回溯传入的参数，是一种逆向追踪的思路，我们也提到了这种方式的优缺点，实际上在需要快速寻找漏洞的情况下用回溯参数的方式是非常有效的，但这种方式并不适合运用在企业中做安全运营时的场景，在企业中做自身产品...
神棍
11年前 (2015-11-30) 6915℃
4喜欢
