热门搜索
-
注意!WordPress默认主题存在跨站攻击漏洞
根据外媒arstechnica援引国外安全研究机构sucuri.net的报告称,WordPress的默认主题TwentyFourteen存在跨站攻击漏洞。此漏洞允许攻击者使用该主题内置的一个ico图标生成文件(genericons)来进行攻击,研究机构称,漏洞来自此ico图标生成文件,所以任何应用了此功能的主题或者插件都受到了影响,目前已知的有默认主题TwentyFourteen和插件jetpack(安装次数超过100万)受此影响...
业界动态 2015-05-07 18:09:05 -
php安全开发 添加随机字符串验证,防止伪造跨站请求
本文为大家讲解的是php安全开发 添加随机字符串验证,防止伪造跨站请求,感兴趣的同学参考下。 伪造跨站请求比较难以防范,而且危害巨大,攻击者可以通过这种方式恶作剧,发spam信息,删除数据等等...
PHP 2014-12-16 11:54:08 -
一个PHP跨站刷票的示例代码
本文为大家讲解的是一个PHP跨站刷票的示例代码,感兴趣的同学参考下。 示例: function curlrequest($url, $postfield,$referer='',$cookie='') { $ip= rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244).'.'.rand(100, 244); $ch = curl_init(); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_HEADER, 0); curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); curl_setopt($ch, CURLOPT_POST, 1); curl_setopt($ch, CURLOPT_POSTFIELDS, $postfi...
PHP 2014-12-02 06:31:32 -
《万万没想到》推春节特辑:手机百度跨站买票功能首秀
在第一集的《小兵回家》中,王大锤和王小可这俩亲兄弟,为了一张火车票,不惜反目成仇,可见回家买票的竞争有多激烈。作为中国移动互联网行业为数不多的“超级App”,日前手机百度推出了全新的5.0版本,并在iOS 平台和安卓平台进行了同步更新。...
互联网 2014-01-09 19:25:38 -
2007十大Web安全漏洞 跨站脚本攻击XSS居首
安全组织9日发布2007年十大Web安全漏洞,而利用网页及cookies写作漏洞的跨站脚本攻击(XSS)登上首位。...
信息安全 2011-02-15 14:10:00