Published on Nov 22, 2014 关于前端安全的一些资源 javascript html5 cheatsheet xss 前端安全 记录了一些关于前端安全,尤其关注 XSS 的资源和学习笔记 Read more →
Published on Mar 16, 2014 关于[email protected]邮箱 安全 360 xss site 测试 网站后台发现大量来自[email protected]邮箱的测试xSS攻击行为,其IP地址为218.30.117.72,归属北京电信。经查,此邮箱和IP均与360网站安全检测相关,是一个热心网友测试网站安全。建议站长使用该工具测试网站安全漏洞。 Read more →
Published on Aug 2, 2012 小例子一个 防xss javascript 函数声明 xss 函数表达式 javascript引擎解析时存在预读函数的区别,以及用自定义函数代替宿主对象原有函数的正确与错误案例。 Read more →