URL后面带#的DOM XSS如何防范
类似以下这种DOM XSS，在web服务器中日志并不显示#以后的内容，如何进行防范？http://www.xxx.com/index.html#"'style=width:expression(alert(777));…
web服务器反向代理存在安全漏洞
1.问题描述 用nodejs express框架搭建web服务器，同时也进行接口代理。 对该系统进行Web服务器反向代理检测，发现安全漏洞，如下： 漏洞编号：1936风…
有没有大佬解释一下webpack打包 10M 和 8M的区别?
问题描述 webpack打包 10M 和 8M的区别? 问题出现的环境背景及自己尝试过哪些方法 去除了重复引用的png以及字体图标引用文件和css文件 你期待的结果…
网站受到奇怪的攻击，请求网站的地址是 https://epay.12306.cn？
今天检查网站的debug，偶然发现了几条奇怪的记录： 不明白为什么会有向 https://*.12306.cn 发送的请求指向了我的服务器 下面是几个请求的Request He…
iframe嵌套登录页 进行登录跳转chrome68 提示错误
iframe嵌套登录页 进行登录跳转chrome68 提示错误需要手动点击允许 require user gesture for framebusting in corss-origin iframes 重定向 有没有…
sql盲注 111' or '1' and '1返回正确，111' or left('1',1) and '1返回错误
如题，111' or ascii('A') and '1也能返回正确 版本为mysql 5.6 cll-lve 请问有什么情况可能导致这样,还有cll-lve是什么特殊的版本吗？…
web安全：攻击者怎么获取访问者cookie
看白帽子 web 安全，讲到获取当前用户的 cookie，然后发送给攻击者，攻击者制造伪请求进行破坏操作。 可是攻击者怎么获取每个访问者 cookie？（假设 …
关于golang token的问题
本人最新在用golang的gin框架写一个restful服务器，在使用jwt-go 生成token时有了一个疑问，就是生成token后，将token返回给客户端，然后客户端将toke…
python postgresql 防止安全性问题的
不喜欢这些拼接SQL语句cursor.execute('select * from debates where debate_id = %s;', (debate_id,))有没有有安全性好一点的数据层。peewee安全性这…
sqlmap测试多参数链接时遇到问题，只能测试第一个参数？
我用sqlmap运行如下语句：sqlmap.py -u http://xxx.xxx.com/more.asp?b...结果只能测试bkid参数，后面的mytype参数无法测试 提示'mytype' 不是内部或…
