-
使用Referer Meta标签控制referer
本文描述了一个关于 http 协议中 referer 的 metadata 参数的提议，使用这个 metadata 参数，html 文档可以控制 http 请求中的 referer ，比如是否发送 referer、只发送 hostname 还是发送完整的 referer 等。虽然有一些方法可以控制 referer ，比如 flash，以及一些 js 的 tricks，但...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2015年1月28日 | 分类：网络安全 | 围观：160次发表评论
-
Windows10安全增强：Build 9926引入的两个字体安全特性
概要 微软在北京时间2015年1月22日，公布了其新一代操作系统Windows 10的新技术预览版，并在随后的北京时间1月24日向公众开放了该预览版本的下载（Build：9926）。在这个新的Windows10预览版中，内核版本直接从6.4提升到了10.0，同时也带来了一些新的产品形态和用户体验上的诸多改进。...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2015年1月28日 | 分类：网络安全 | 围观：157次
-
2014年度最危险密码排行榜：“123456”连续四年荣登榜首
在2015年已公开的数百万被盗密码中，“123456”仍然占据着最受欢迎或者说“最危险密码”列表的头号位置。这已经是“123456”连续第四年占据“最危险密码”的头号位置了…… 网民密码意识仍旧不高 SplashData日前公布了2014年最流行的密码。根据SplashData的消息，在已公开的数百万被盗的密码中...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2015年1月23日 | 分类：新闻资讯 | 围观：171次
-
CVE-2015-0393：Oracle发布严重安全漏洞预警
Oracle在本周二发布了本年度第一个安全补丁升级（CPU）公告，随之而来的，还有一些令人不安的漏洞预警。也许这两天运维同学们需要给自家公司的Oracle产品打上新发布的169安全补丁了……其中，在Oracle电子商务套件有一个严重的漏洞，下文会对其做相应的分析。 疑似后门：漏洞CVE-2015-03...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2015年1月23日 | 分类：漏洞公布 | 围观：119次
-
世界大战尽在掌控：盘点全球网络攻击实时追踪系统
关注网络安全，小伙伴们每天都在关注着世界上每时每刻都在发生的网络攻击事件。也许你很难想象全球范围内所有攻击活动进行时的壮观场景，也很难了解网络攻击和攻击背后的组织是怎样的……那么本文将带你一览无余。 攻击数据从何而来？ 这是一些很形象、生动、有趣的攻击可视化记录。所有...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2015年1月21日 | 分类：黑客业界 | 围观：158次
-
全球最大域名提供商GoDaddy存在跨站请求伪造（CSRF）漏洞
安全工程师Dylan Saccomanni近日在GoDaddy域名管理控制台上发现一个跨站请求伪造（CSRF）漏洞，攻击者利用该漏洞可以控制用户在GoDaddy上注册的域名。Godaddy是全球目前最大的域名提供商,拥有全球域名市场的百分之三十的份额。 漏洞详情 该漏洞是Saccomanni1月17号在管理域名时发现的...作者：J0s1ph| 发布：
Warning: Use of undefined constant Y年n月d日 - assumed 'Y年n月d日' (this will throw an Error in a future version of PHP) in /www/wwwroot/J0s1ph/wp-content/themes/Default-Theme/index.php on line 19
2015年1月21日 | 分类：漏洞公布 | 围观：127次
