along4laji： IE安全系列之：中流砥柱（I）—Jscript 5处理浅析

本文将简要介绍Jscript5.8引擎处理相关代码、字符操作、函数操作的一些内容，下一篇中流砥柱（II）将以同样的方式介绍Jscript 9 （Charka）的处理方式。 VII.1 Jscript5 处理浅析 IE中的JavaScript解释引擎...

2015-06-30 23:23 来自版块 - Web服务器安全

纳龙： 钓鱼？这是反代理！

◆0 前言 我是学弟。 进入正题之前，感谢那些分享知识的前辈们，我在参考了他们的文章之后学习到了很多东西。 奉上详细链接： Nginx反向代理、负载均衡、页面缓存、URL重写及读写分离详解 Nginx官方文档 nginx反向代理配置 调度算法 其中...

2015-06-19 10:37 来自版块 - Web服务器安全

星空战士： 避免常见的六种HTML5错误用法 (2)

2.只在需要的时候使用header和hgroup 写不需要写的标签当然是毫无意义的。不幸的是，我经常看到header和hgroup被无意义的滥用。你可以阅读一下关于header和hgroup元素的两篇文章做一个详细的了解，其中内容我简单总结如下： ...

2015-03-29 15:32 来自版块 - 站长技能提升

joynets： Exploit开发系列教程-Windbg

本系列教程主要讲述Modern Windows Exploit Development。 学习本系列教程首先要求你熟悉x86汇编语言，并且因为根据本系列教程所讲述的内容可以非常容易地进行相关内容的实践性操作，所以你应该能较好地重现我进行过的相关实验。...

2014-12-28 01:31 来自版块 - Web服务器安全

mwhu219： IE安全系列之：中流砥柱（I）—Jscript 5处理浅析

本文将简要介绍Jscript5.8引擎处理相关代码、字符操作、函数操作的一些内容，下一篇中流砥柱（II）将以同样的方式介绍Jscript 9 （Charka）的处理方式。 VII.1 Jscript5 处理浅析 IE中的JavaScript解释引擎...

2014-10-31 18:00 来自版块 - Web服务器安全

sun7738967： 避免常见的六种HTML5错误用法 (3-4)

3.不要把所有列表式的链接放在nav里 随着HTML5引入了30个新元素(截止到原文发布时)，我们在构造语义化和结构化的标签时的选择也变得有些不慎重。也就是说，我们不应该滥用超语义化的元素。不幸的是，nav就是这样一个被滥用的例子。nav元素的规范...

2014-06-17 13:03 来自版块 - 站长技能提升

sweethoney： 防采集混淆的说明

1.防采集混淆的说明 防采集混淆的设置顾名思义是为了防止网站内容被他人采集，而进行的设置，它的实现方法是通过在文章正文内加入一些访客看不到的文字内容，只能通过源码或者反选才能查看到被加入的内容，不影响设置站点的用户体验。被采集站点采集过...

2014-05-31 02:19 来自版块 - DedeCMS教程

ow123520： Exploit开发系列教程-Windbg

本系列教程主要讲述Modern Windows Exploit Development。 学习本系列教程首先要求你熟悉x86汇编语言，并且因为根据本系列教程所讲述的内容可以非常容易地进行相关内容的实践性操作，所以你应该能较好地重现我进行过的相关实验。...

2014-03-05 05:09 来自版块 - Web服务器安全

zxm021201： WireShark黑客发现之旅--开篇

◆0 先说几句 一看题目，很多朋友就会有疑问：市面上那么多的安全监控分析设备、软件，为什么要用WireShark来发现黑客和攻击行为？我想说的是WireShark目前作为最优秀的网络分析软件，如果用好了，比任何设备、软件都Nice。首先，它识别的协...

2014-02-07 22:50 来自版块 - Web服务器安全

a6369494a636： HTML5 - 结构

由于缺少结构，即使是形式良好的 HTML 页面也比较难以处理。必须分析标题的级别，才能看出各个部分的划分方式。边栏、页脚、页眉、导航条、主内容区和各篇文章都由通用的 div 元素来表示。HTML 5添加了一些新元素，专门用来标识这些常见的结构： ...

2014-01-08 15:38 来自版块 - 站长技能提升