定义（来自百度百科）： 跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页...

今天媳妇儿手机收到一条95533发来的短信，说什么积分兑换，我媳妇儿还好很聪明，说自己的工行卡压根儿就没用过 -_-| 估计骗子也是醉了 哈哈  我也是醉了：看着网址，就不是官方的。。。可是我还是好奇。进去看了一下： ...

今天我的一位仁兄被人误导说HTTPS慢，就这个问题我们来浅谈下HTTPS的速度和安全。首先HTTPS是一个优良而且很棒的协议，他为服务器和客户端之间的数据传输提供了强有力的保障。浅谈HTTPS的速度和安全事实证明HTTPS速度是快的。...

最近在研究ssl，所以就给自己得博客使用了ssl，拿自己的博客实战研究ssl，哈哈，废话不说，如果你也想体验一下ssl，那就开始吧： 科普一下（ssl有啥好处呢）：参考-浅谈HTTPS链接的重要性和安全性 这篇...

12月25日，漏洞报告平台乌云网出现了一则关于中国铁路购票网站12306的漏洞报告，危害等级显示为“高”，漏洞类型则是“用户资料大量泄漏”。据悉，此漏洞将有可能导致所有注册了12306用户的账号、明文密码、身份证、邮箱等敏感信息泄露。对...

漏洞背景 “BadUSB”是今年计算机安全领域的热门话题之一，该漏洞由Karsten Nohl和Jakob Lell共同发现，并在今年的BlackHat安全大会上公布。BadUSB号称是世界上最邪恶的USB外设。 ...

原文题目：deDacota: Toward Preventing Server-Side XSS via Automatic Code and Data Separation 原文地址：http://cs.ucsb.edu/~adoupe...

为何会有APT？ 2013年4月份Verizon发布的《2013年数据破坏调查报告》报告将包括APT攻击在内的信息破坏的敌对方分为了有组织犯罪集团、国家或国家资助的组织、黑客活跃分子三类。 在木...

Power Pwn是一个完全集成的，企业级的渗透测试平台。继承了流行的PWN插件，该器件具有高度集成的模块化硬件设计。支持并资助由国防研究计划局（DARPA），它的目的是提供企业和安全意识的个体更便宜和更容易的手段来抵御黑客自己，为他们...