黑白安全-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑白安全

黑白网成立于2014年，基于丰富的技术和经验，提供各类技术性动态。官网:heibai.org.cn

专栏成员

1299

文章

2271719

阅读量

251

订阅数

滥用jQuery进行CSS驱动的定时攻击

jquery css php 网站安全

Arthur Saftnes去年做了一些关于使用jQuery CSS选择器进行计时攻击的非常棒的研究，事实上它可能是去年我最喜欢的博客文章。

2022-04-25

1.1K0

基于欺骗的Web认证扩展

网站 jquery 访问管理

简介该文为发表于AsiaCCS 2021的Click This, Not That: Extending Web Authentication with Deception。许多日常使用的Web应用账号中都存有用户的敏感信息，为了保护这些敏感信息，常见的防御手段就是设置密码(有时是唯一使用的防御手段)。由于大部分用户不倾向于设置复杂的强密码，并且经常在多个不

2022-04-19

6530

基于欺骗的Web认证扩展

网站 jquery 访问管理

该文为发表于AsiaCCS 2021的Click This, Not That: Extending Web Authentication with Deception。许多日常使用的Web应用账号中都存有用户的敏感信息，为了保护这些敏感信息，常见的防御手段就是设置密码(有时是唯一使用的防御手段)。由于大部分用户不倾向于设置复杂的强密码，并且经常在多个不同的Web应用中使用相同的账号名和密码，密码的保护能力是存在不足的，而结合手机号、指纹等的多重身份认证系统(MFA)会在一定程度上降低应用的易用性。因此，在本篇论文中，作者提出了一种基于欺骗的身份认证扩展方法。简单来讲，作者定义了两组在用户使用密码登录后需要立刻进行的动作和不要进行的动作以确定登录的用户是否为本人或受信任的人，分别命名为登录仪式和网络绊线。由于每个Web应用之间存在区别，且该方法在不同的应用中是不同的，并且由于其设计源于用户的正常行为，所相较于MFA的认证扩展模式，可以更少干扰用户的使用。

2021-09-07

5660

关于快速验证低危与中危漏洞

网站安全 http jquery 网络安全

漏洞是指一个系统存在的弱点或缺陷，系统对特定威胁攻击或危险事件的敏感性，或进行攻击的威胁作用的可能性。按照危害也被分为高、中、低三种。

2021-09-07

2.2K0

利用PHP生成属于自己的字典

jquery ui jquery

利用for生成四位数字典 <?php for($a=0;$a<9999;$a++){ echo sprintf("%04d",$a); echo "<Br/>"; } ?> 给生成字典

2020-01-20

7920

jQuery 的“原型污染”安全漏洞

jquery 网站安全网络安全 javascript

前两周发布的 jQuery 3.4.0 除了常规更新外，更重要的是修复了一个称为“原型污染（prototype pollution）”的罕见安全漏洞。

2020-01-20

1.4K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态