Fstark's blog

归档 · 2019

首页

关于

归档

loading..
个人总结

跨站脚本攻击(XSS)知识点

概述:跨站点脚本(XSS)是Web应用程序中常见的一种安全漏洞。XSS使攻击者能够将客户端脚本注入其他用户查看的网页中。攻击者可以利用跨站点脚本漏洞绕过访问控制,如同源策略。在2007 年之前,赛门铁克(Symantec)报告的网站中所含XSS漏洞占据了所有安全漏洞的大约84%。直到现在,XSS仍然被认为是主要的威胁载体之一。XSS效果的范围从轻微的小麻烦到重大的安全风险,主要取决于受攻击站点对数据的敏感性设置以及站点管理者实施的安全防御措施。本文将主要就跨站脚本攻击(XSS)的概念、作用、过程,以及应用进行介绍。

更多
loading..
MacbookPro

MBP839更换ssd过程记录

Introduction我的笔记本购于2015刚上大学时,受限于手中米不够,只能选择丐版128g的MF839CH/A。四年持续的使用,除了容量逐渐捉襟见肘,速度并没有明显的下降且运行十分稳定,本次鸟枪换炮希望能再撑4年,主要原因有以下几点: 穷,前几天与朋友的一次长途旅行花掉了口袋中艰难存下的米(主因最先提出) 15款MBP更换案例教程网上极多,使用M.2转接卡的方案基本成熟 仅从学习角度讲性能足够,我也没玩电脑游戏的需求

更多
loading..
Sql

认识sql并学习数据库的基础操作

关系型数据库与非关系型数据库的区别数据库,简而言之可视为电子化的文件柜——存储电子文件的处所,用户可以对文件中的数据运行新增、截取、更新、删除等操作。 所谓“数据库”系以一定方式储存在一起、能予多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合。一个数据库由多个表空间(Tablespace)构成。

更多