yangsuper： 10款HTML5编码简化工具

在这篇文章中介绍了10个非常强大的HTML5 工具，以简化和增强你的HTML5的编码能力，这肯定会彻底改变我们创建的网站和Web应用程序。 1.Initializr 　　HTML5 Reset是帮助你节省开始新项目时间的一组文件(HTML、CS...

2015-03-13 19:10 来自版块 - 站长技能提升

学徒工小： Browser Security-超文本标记语言（HTML）

重要的4个规则： 1 &符号不应该出现在HTML的大部分节点中。2 尖括号是不应该出现在标签内的，除非为引号引用。3 在text节点里面，Entity编码 HTML解析器在建立文档树的时候会针对节点内的Entity编码解码后传输。 以下两个表示相...

2015-01-03 14:15 来自版块 - Web服务器安全

w2h2p2： Browser Security-基本概念

URL格式： scheme://@](host_name|host_address)[:port][/hierarchical/path/to/resource[?search_string][#fragment_id]]下面详细解释一下各个部分： ...

2014-09-03 08:10 来自版块 - Web服务器安全

gsxjg： Browser Security-同源策略、伪URL的域

同源策略 同源策略的文档模型 同源策略（Same Origin policy，SOP），也称为单源策略（Single Origin policy），它是一种用于Web浏览器编程语言（如JavaScript和Ajax）的安全措施，以保护信息的保密性...

2014-06-25 08:27 来自版块 - Web服务器安全

ssjiao： Hacking Team Android Browser Exploit代码分析

◆0 前言 Hacking Team 415G泄露资料的vector-exploit-mastersrcht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链...

2014-05-26 06:30 来自版块 - Web服务器安全

zgfzgf8： Hacking Team Android Browser Exploit代码分析

◆0 前言 Hacking Team 415G泄露资料的vector-exploit-mastersrcht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，...

2014-05-19 03:29 来自版块 - Web服务器安全

梦紫涵： A Security Analysis Of Browser Extensions

◆0 前言 浏览器扩展安全似乎讨论的不多，drops上也没有相关的文章，我只在知乎上搜到一篇关于扩展问题的实例文章，链接请点我。因此，我搜索了一些关于扩展安全的研究报告，如下便是其中一篇，来自于康奈尔大学图书馆（跟伯克利并列的学校哦），在大批量...

2014-04-04 23:09 来自版块 - Web服务器安全

a190： Hacking Team Android Browser Exploit代码分析

◆0 前言 Hacking Team 415G泄露资料的vector-exploit-mastersrcht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，...

2014-03-06 19:22 来自版块 - Web服务器安全

642015503： 详解XMLHttpRequest的跨域资源共享

◆0 背景 在Browser Security-同源策略、伪URL的域这篇文章中提到了浏览器的同源策略，其中提到了XMLHttpRequest严格遵守同源策略，非同源不可请求。但是，在实践当中，经常会出现需要跨域请求资源的情况，比较典型的例如某个子...

2014-02-04 14:40 来自版块 - Web服务器安全

oqjhsr： Hacking Team Android Browser Exploit代码分析

◆0 前言 Hacking Team 415G泄露资料的vector-exploit-mastersrcht-webkit-Android4-src目录中，包含一份Android Browser exploit代码。用户在浏览器中点击攻击者的链接，...

2013-12-17 19:25 来自版块 - Web服务器安全