2014 年 7月 18 日随笔档案 - milantgh

2014年7月18日

2014电子商务安全技术峰会(含全议题下载)

摘要： 7月2日，在杭州举行的“2014电子商务安全技术峰会”上，支付宝首席风险官胡晓明透露，支付宝将投资一些具有技术优势的中小安全厂商或技术团队，发展前沿安全技术，以加速互联网安全生态圈的建设。伴随移动互联网以及移动支付等新兴应用的兴起，网络安全等领域面临着许多新的挑战，因此，如何推进安全技术的革新成为当... 阅读全文

posted @ 2014-07-18 17:02 milantgh 阅读(302) 评论(0) 推荐(0)

location.hash && location.href

摘要： hash：设置或获取 href 属性中在井号“#”后面的分段。href：设置或获取整个URL为字符串。通过下面的测试你会发现区别，将代码放到你的HTML中，然后用浏览器打开，测试步骤：点击“超链接”，你会发现在地址栏URL发生了变化，URL后面多了一个“#foo”。点击"href"，你会发现弹出的是... 阅读全文

posted @ 2014-07-18 14:09 milantgh 阅读(472) 评论(0) 推荐(0)

location.search 详解

摘要： JS中location.search什么意思设置或获取网页地址跟在问号后面的部分当以get方式在url中传递了请求参数时，可以利用location的search属性提取参数的值，下面的代码把参数的名称和对应的值存储在2个数组中。------------------------------------... 阅读全文

posted @ 2014-07-18 14:07 milantgh 阅读(3992) 评论(0) 推荐(0)

location.hash 详解

摘要：前年9月twitter改版。一个显著变化，就是URL加入了"#!"符号。比如，改版前的用户主页网址为 http://twitter.com/username改版后，就变成了 http://twitter.com/#!/username在我印象中，这是主流网站第一次将"#"大规模用于直接与用户交互... 阅读全文

posted @ 2014-07-18 14:03 milantgh 阅读(302) 评论(0) 推荐(0)

IIS的Unicode漏洞攻击

摘要： IIS有十多种常见漏洞，但利用得最多的莫过于Unicode解析错误漏洞。微软IIS 4.0/5.0在Unicode字符解码的实现中存在一个安全漏洞，用户可以远程通过IIS执行任意命令。当IIS打开文件时，如果该文件名包含Unicode字符，它会对它进行解码。如果用户提供一些特殊的编码，将导致IIS错... 阅读全文

posted @ 2014-07-18 11:57 milantgh 阅读(3682) 评论(0) 推荐(0)