wzhj132的博客_学习笔记

【web安全】Xss Exploits and Defense翻译4

快速回顾 XSS的历史 Ø XSS很早就在网上存在。 Ø 1999年，Georgi Guninski和David Ross联合发表了第一篇关于XSS威胁标题为“脚本注入”的论文。 Ø 2005年，第一个广为人知的XSS蠕虫病毒攻击流行社交网站MySpace。

xml

Ajax

XSS

休闲

web安全

翻译精选 2012-02-26 10:24:09 510 阅读

【web安全】Xss Exploits and Defense翻译3

XML和AJAX介绍我们假定阅读这本书的读者是有一定的Javascript和html基础的。这些技术是基于已经形成的多年的标准和协议，网络上有不计其数的关于他们的原理和这些技术的利用的信息。然而对于AJAX和XML新技术，我们觉得在这里做个基本的概述是一个不错的主意。

职场

xss

休闲

翻译

web安全

翻译精选 2012-02-23 21:21:42 645 阅读

【web安全】Xss Exploits and Defense翻译2

Web互联网上有超过800万网民，100万个网站，每天交易在网上交易数十亿美元。国际经济依赖于网络已经成为一种全球性的现象，因为Web邮件，留言板，聊天室，拍卖，购物，新闻，银行，以及其他基于网络的软件已经成为数字化生活的一部分。今天，用户可以通过给出姓名，地址，社会安全号码，信用卡信息，电话号码，年薪，出生日期，有时甚至是自己喜欢的颜色或他们的幼儿园老师的名字来接收财务报表，税务，记录，或当日交易的股票。我之前有提过超过80%的网站对这些数据的处理存在严重的安全风险？即使是最安全的系统也会受到最新安全威胁的困扰。

职场

xss

休闲

web安全

应用安全

翻译精选 2012-02-21 20:52:31 653 阅读

【web安全】Xss Exploits and Defense翻译1

绪论跨站点脚本漏洞可以追溯到1996年在世界初期万维网（WEB）。一时间，当电子商务开始起飞，就成了网景、雅虎和那些令人生厌的闪烁的标记（HTML标记）的泡沫时代。当成千上万的网页正在建设中，充斥着用超文本标记语言（HTML）结构建立的“酷”网站。Javascript程序语言应运而生，跨站脚本的一个未知预兆，永远改变了web应用程序安全的景观。Javascript使得web开发人员可以创建交互式的网页效果包括图像翻转，浮动菜单和弹出式窗口。对于现在不起眼的异步Javascript和XML（AJAX）应用程序标准，黑客很快发现一个新的未开发世界的可能性。

xss

跨站脚本

web安全

绪论

翻译精选 2012-02-19 11:18:33 900 阅读

【web安全】跨站攻击思路整理

三. 跨站攻击整个学习思路：跨站本质-->跨站类型分析-->有效载荷内容（就是能完成什么攻击，攻击效果上）-->载荷传送方式--》检测漏洞方式 CST和CFS都是在有效载荷内容上的区别。 CSRF本质跟XSS不一样，经常是利用XSS漏洞的功能完成载荷更复杂的功能，达到更好的攻击效果。

XSS

web安全

CSRF

CFS

原创 2012-02-16 20:08:01 2233 阅读 1点赞

【技术转载】DDOS深入讨论

纠正对ddos的错误认识及对国内厂商技术点评本文档的Copyleft归skipjack所有，使用GPL发布，可以自由拷贝，转载，转载时请保持文档的完整性，严禁用于任何商业用途。

职场

DDos

休闲

转载精选 2010-09-01 00:53:01 674 阅读

【技术转载】以太网： access trunk hybird口

看到一篇介绍trunk access hybird口比较好的文档。特此转载记录。简介：【IT动力源原创文章】如欲转载，请注明原创作者，及文章出处（IT动力源）。违者，IT动力源将保留追究其法律责任的权利！来源：IT动力源(ItZero.COM)([url]http://www.itzero.com/)[/url] 作者：雪焰原文：华为：Ac

职场

休闲

以太网 access

转载精选 2010-08-19 00:56:49 928 阅读

文档规整编号

为了规范自己以后的学习文档，以后的总结文档暂时将按如下格式归类。有更好的方案，请大家多多指教。一。基础模块（A） 1.1 架构：（01） 1。交换机硬件架构 001# 2。交换机软件架构 002# 3。路由器硬件架构，003# 4。路由器软件架构 004# 1.2 理论基础：（02） 1。

休闲

编号

分类

文档规整

索引

原创 2010-08-05 22:00:45 446 阅读 1评论

【技术转载】ping命令背后

Ping命令的幕后过程及其返回信息的分析简介：“Ping”命令是我们在判断网络故障常用的命令，但您真正明白这个命令运行后会发生什么，以及出现的各种信息说明了什么吗？本人将平时工作中积累的经验介绍给大家。 “Ping”的幕后过程我们以下面一个网络为 ... “Ping”命令是我

职场

休闲

ping 命令背后

转载精选 2010-08-05 01:49:51 684 阅读 1收藏

【技术转载】防火墙NAT问题

这个case 的情况是外面的用户拨号成功后无法访问安士防火墙后面的网段，经过排查问题定位在安士防火墙上。进一步抓包分析发现VPN客户端在访问防火墙后面的网段时并没有进行NAT转换，而内部用户访问则有NAT的过程。最后检查配置发现在作动态NAT时把多个网段转换成一个地址时，每个网段都写了一条NAT发现部分网段会NAT 。然后把这几个网段进行汇总成一条后发现VPN拨号用户可

职场

防火墙

NAT

休闲

转载精选 2010-08-04 00:25:00 578 阅读

【技术转载】IP分片实例

这是我看到关于IP分片比较好的文章，特此收藏。转自：http://mr0811.blog.51cto.com/804916/364850 问题描述：客户联系反映其p_w_picpath download网络速度慢，抓包发现网络中有大量的ip fragment，占网络所有组播包的60%左右，怀疑有ip fragment攻击之类的问题，需要协助处理。 &nbs

实例

职场

休闲

IP分片

分片

转载精选 2010-08-04 00:23:58 1344 阅读

【技术转载】防火墙方案(×××结合）

【方案概述：前两天给一个客户写的一个VPN方案，和大家一起交流一下。】 1.目标概述在与XX公司进行详细交流沟通后，我们分析总结本项目客户希望实现的目标如下： 1) 实现XX公司与下属分支机构的安全互联； 2) 下属分支机构通过互联网安全接入XX公司网络后，可以在受控的情况下访问公司集团本部应用系统； 3) 公司领导和其他人员，可以通过

VPN

防火墙

方案

休闲

结合

转载精选 2010-08-03 00:27:48 447 阅读

【技术转载】防火墙方案

某防火墙网络方案转自：http://351677.blog.51cto.com/341677/67900 某防火墙网络方案防火墙要实现的功能： 1、多vlan功能； 2、局域网VLAN能访问公网VLAN，公网VLAN不能访问局域网VLAN； 3

职场

防火墙

方案

休闲

转载精选 2010-08-03 00:16:35 533 阅读

【网络基础】帧格式

帧格式总结一。字节序传输一个字节的顺序是从最低有效位到最高有效位。小端序（内存表示）：　　低位在前，高位在后。 1 1 1 1 1 1 1 1 20 &nbs

职场

以太网

休闲

帧格式

原创 2010-08-02 01:40:06 610 阅读

【网络基础】自动协商

自动协商协商的内容是什么？协商的内容是速率和双工。通过什么来协商？通过FLP(快速链路脉冲）来协商。 FLP如何协商速率？接口发送flp时,如果在规定时间内收到了响应（flp）,那接口可以进入相应的模式。如果接受到nlp，则向下兼容，转为10M。注意点： 10M的端口只能发送NLP（普通链路脉冲），因此没

职场

休闲

以太网基础自动协商双工速率

原创 2010-08-02 00:57:14 1078 阅读

【网络基础】 PAUSE帧总结

引入：硬件成本和数据帧处理速度的限制，缓冲拥塞造成的丢帧率大于链路传输中位出错率，因此必须解决缓冲拥塞造成的丢帧问题。以太网流量控制技术: IEEE802.3 将数据链路层分为三层：LLC，MAC控制子层（可选）和MAC（介质访问控制子层）。 MAC控制子层规定了通用的全双工流量控制结构。 CSMA/CD实现半双工的流量控制。 CS

职场

休闲

以太网基础 PAUSE

原创 2010-08-02 00:34:23 10000+阅读

【技术转载】防火墙NAT优缺点和一些常见问题

一。NAT的优点和缺点。优点： 1.复用私网地址从而节约了IP地址 3.隐藏了私网地址使得网络排错更加困难 4.有些应用在有效载荷之中嵌入了地址信息,使得NAT无法转换载荷内部的地址信息造成通信失败问题一：NAT在系统中的位置及处理流程

职场

防火墙

NAT

休闲

优缺点

转载精选 2010-08-01 02:04:34 6566 阅读

【技术转载】路由器应用ACL和防火墙的区别

一、两种设备产生和存在的背景不同　　1、两种设备产生的根源不同　　路由器的产生是基于对网络数据包路由而产生的。路由器需要完成的是将不同网络的数据包进行有效的路由，至于为什么路由、是否应该路由、路由过后是否有问题等根本不关心，所关心的是：能否将不同的网段的数据包进行路由从而进行通讯。　　防火墙是产生于人们对于安全性的需求。数据包是否可以正确的到达、到达的时间、方向等

防火墙

路由器

ACL

应用

休闲

转载精选 2010-08-01 01:42:01 868 阅读

【技术转载】防火墙三大体系结构介绍

防火墙作为整个安全体系中最基础的保护环节，其重要性自然不言而喻，但由于硬件防火墙所采用的体系构架不同，其产品的市场定位和服务对象也是不同的。X86、NP以及ASIC基于这三类体系构架的防火墙该如何选择呢?下文讲给你进行解答。　　一基于X86体系构架的防火墙　　X86架构采用通用CPU和PCI总线接口，具有很高的灵活性和可扩展性，过去一直是防火墙开发的主要

职场

防火墙

结构

休闲

转载精选 2010-08-01 01:38:59 759 阅读

【技术转载】应用防火墙的十件事

应用防火墙有什么作用? 　　应用防火墙提供了带宽管理和控制、应用层访问控制、数据泄露控制功能、对特定　　文件和文档传输进行限制及其它功能。　　应用防火墙的工作原理是什么? 　　应用防火墙可根据用户、应用、进程或IP子网层允许自定义访问控制。这样，管理员可以创建各种应用策略，使应用可供访问并首次真正实现对应用的管理。　　应用防火墙允许您对穿越防火墙的

职场

防火墙

应用

休闲

转载精选 2010-08-01 01:30:41 442 阅读

【技术转载】防火墙安装12个注意点

　　1. 防火墙实现了你的安全政策。　　防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候了。它可以不被写成书面形式，但是同样可以作为安全策略。如果你还没有明确关于安全策略应当做什么的话，安装防火墙就是你能做的最好的保护你的站点的事情，并且要随时维护它也是很不容易的事情。要想有一个好的防火墙，你需要好的安全策略---写成书面的并

职场

防火墙

休闲

转载精选 2010-08-01 01:08:09 263 阅读

【技术转载】防火墙不能做的三件事。

第一个不能完成的任务：不通过防火墙对于企业的攻击。从企业网络的安全性考虑，企业网络安全主要来自于两个方面。一是来自于企业外部，如外部木马的渗入、外部恶意的攻击等等；二是来自于内部的攻击，如员工处于报复等攻击服务器、或者无意中把病毒通过U盘等移动存储工具带到企业内部。根据相关的统计，企业80%的安全威胁来自于企业内部的行为；而只有20%是来自于外部的。从这里出发，若企业光靠一个防

职场

防火墙

休闲

转载精选 2010-08-01 01:06:22 893 阅读

【网络基础】《TCP/IP详解》学习笔记7

《TCP/IP详解》学习笔记

笔记

职场

学习

休闲

TCP/IP详解

原创 2010-07-24 13:55:41 1109 阅读

【网络基础】《TCP/IP详解》学习笔记6

《TCP/IP详解》学习笔记

笔记

职场

学习

休闲

TCP/IP详解

原创 2010-07-24 13:50:31 458 阅读

【网络基础】《TCP/IP详解》学习笔记5

《TCP/IP详解》学习笔记

笔记

职场

学习

休闲

TCP/IP详解

原创 2010-07-24 13:48:35 796 阅读

【网络基础】《TCP/IP详解》学习笔记4

《TCP/IP详解》学习笔记

笔记

职场

学习

休闲

TCP/IP详解

原创 2010-07-24 13:46:27 851 阅读

【网络基础】《TCP/IP详解》学习笔记3

《TCP/IP详解》学习笔记

职场

休闲

TCP/IP 详解学习笔记

原创 2010-07-24 13:43:03 717 阅读

【网络基础】《TCP/IP详解》学习笔记2

《TCP/IP详解》学习笔记

职场

休闲

TCP/IP 详解学习笔记

原创 2010-07-24 13:41:35 492 阅读

【网络基础】<<TCP/IP详解>>学习笔记1

《TCP/IP详解》学习笔记1

职场

休闲

TCP/IP 详解学习笔记

原创 2010-07-24 13:40:09 364 阅读 2评论

BFD 学习笔记(一)

1.BFD 全称是什么? BFD: Bidirectional Forwarding Detection 双向转发检测 2.BFD的报文格式有哪两种? 控制报文和回声报文. 回声报文只有BFD会话本端系统关心,远端不关心. 3.控制报文的版本? 版本1和版本0,默认都是版本1.但是如果收到版本0,切换到版本0. 4.BFD有发现邻居的能力吗? BFD本身没有发现邻居的能力,需要上层协议通知与哪个邻居建立会话. 5.BFD的会话建立模式有哪些? 主动模式和被动模式. 目前只支持主动模式. 主动发送控制报文

笔记

职场

学习

BFD

休闲

原创 2010-04-21 00:34:39 3217 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

追求无止境。。。

【web安全】Xss Exploits and Defense翻译4

【web安全】Xss Exploits and Defense翻译3

【web安全】Xss Exploits and Defense翻译2

【web安全】Xss Exploits and Defense翻译1

【web安全】跨站攻击思路整理

【技术转载】DDOS深入讨论

【技术转载】以太网： access trunk hybird口

文档规整编号

【技术转载】ping命令背后

【技术转载】防火墙NAT问题

【技术转载】IP分片实例

【技术转载】防火墙方案(×××结合）

【技术转载】防火墙方案

【网络基础】帧格式

【网络基础】自动协商

【网络基础】 PAUSE帧总结

【技术转载】防火墙NAT优缺点和一些常见问题

【技术转载】路由器应用ACL和防火墙的区别

【技术转载】防火墙三大体系结构介绍

【技术转载】应用防火墙的十件事

【技术转载】防火墙安装12个注意点

【技术转载】防火墙不能做的三件事。

【网络基础】《TCP/IP详解》学习笔记7

【网络基础】《TCP/IP详解》学习笔记6

【网络基础】《TCP/IP详解》学习笔记5

【网络基础】《TCP/IP详解》学习笔记4

【网络基础】《TCP/IP详解》学习笔记3

【网络基础】《TCP/IP详解》学习笔记2

【网络基础】<<TCP/IP详解>>学习笔记1

BFD 学习笔记(一)