昨天用360清理垃圾后火狐主页的快速拨号栏消失了，整了半天还是无法使用就重装了一下firefox，导入备份的书签，添加自己所需的附加组件，设置为隐私模式，开始继续体验。按惯例打开微信公众平台，查看
利用 OpenSSL 签发证书需要 OpenSSL 软件及库，一般情况下 CentOS、Ubuntu 等系统均已内置， 可执行 openssl 确认，如果提示 oepnssl: command not found,则需手动安装，以Centos为例：
这一篇宏哥主要介绍webdriver在IE、Chrome和Firefox三个浏览器上处理不信任证书的情况，我们知道，有些网站打开是弹窗，SSL证书不可信任，但是你可以点击高级选项，继续打开不安全的链接。举例来说，想必大家都应该用过前几年的12306网站购票，点击新版购票，是不是会出现如下的界面。宏哥又找了一个https的页面，如下图所示：
翻译：布兰 作者：Maud Nalpas https://web.dev/when-to-use-local-https/ https://web.dev/how-to-use-local-https/
1. 前言 客户对于一些插件比较敏感，如金融、银行等出于安全的考虑和产品的把控，可能不愿意页面打印的时候，客户端浏览器安装插件。（当然，用户有各种各样的需求和打印格式要求，愿意使用打印控件的，开发的打印功能当然很好。） 所以直接使用浏览器自带的打印功能，就成为一个选择。
软件开发过程中，安全问题是一个非常重要的问题，是一个不能不考虑的问题。出了安全问题就没有小问题问题，小则泄露用户敏感信息，大则损失用户的财产。今天说说软件中常见的安全问题。
toxssin 是一种开源渗透测试工具，可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成，它充当为该工具 (toxin.js) 提供动力的恶意 JavaScript 有效负载生成的流量的解释器。
Chrome 即将在 83 版本新增一个可信类型（Trusted types），其号称这一特性可以全面消除 DOM XSS，为此我连夜分析了一波，下面我就带大家来具体看一下这个特性：
利用漏洞提交恶意 JavaScript 代码，比如在input, textarea等所有可能输入文本信息的区域，输入<script src="http://恶意网站"></script>等，提交后信息会存在服务器中，当用户再次打开网站请求到相应的数据，打开页面，恶意脚本就会将用户的 Cookie 信息等数据上传到黑客服务器。
CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
web攻击的一种，通过对网页注入可执行代码（html代码或JS代码）成功被浏览器执行
那么究竟什么是跨域，跨域又是怎么产生的，以及跨域请求的问题需要怎么解决。我们一起来了解一下这些知识。
程序员经常对身份授权和身份验证之间的区别表示困惑.对这两个术语使用会增加它们的"朦胧感".
咱们都知道，做SEO难免要做友情链接交换，这个基本上是每个站长都需要面临的工作，那么交换链接有什么要注意的地方呢？今天分享一下：
Tableau作为可视化数据分析软件中的佼佼者，将数据运算与美观的图表完美地嫁接在一起。它的程序很容易上手，各公司可以用它将大量数据拖放到数字“画布”上，转眼间就能创建好各种图表。创建与共享绝妙的数据可视化内容，Tableau 为您呈上唾手可得的可视化分析能力。它帮助您生动地分析实际存在的任何结构化数据，以在几分钟内生成美观的图表、坐标图、仪表盘与报告。利用 Tableau 简便的拖放式界面，您可以自定义视图、布局、形状、颜色等等，帮助您展现自己的数据视角。另外他还适用于多种数据文件与数据库，数据可扩展性强，不限制您所处理的数据大小。
Photo by Philipp Katzenberger on Unsplash
签前面三个案例里的HTTP都没加密，使排查工作省去不少麻烦，抓包文件里直接就看清应用层信息。
W3C和IETF在2021年1月26日宣布，Web实时通信WebRTC现已成为官方标准。这意味着WebRTC可在Web上的任何地方实现丰富，交互式，实时的语音和视频通信，从而促进全球互联。当面对全球流行的新冠病毒时，WebRTC使数十亿人在新冠状病毒流行期间能够相互联系和互动，无论使用的设备或地理位置如何。而WebRTC对现实世界的积极及时影响还在不同场景中被应用来解决新用途。比如：医疗保健和国防等领域使用WebRTC进行培训；学校已经转向虚拟学习平台；以及云游戏和社交网络使用实时流媒体和交互式广播。而W3C和IETF更关心的是WebRTC的未来发展，并共同定义了WebRTC未来的6大应用方向：文件共享、物联网、有趣的帽子、机器学习、虚拟现实游戏和视频会议。
对于浏览器用户来说，访问网络资源只需要一台个人终端，终端有可运行浏览器的操作系统、浏览器应用、连通互联网，互联网连接可用的服务，这便是整体运行环境，其中任何环节被攻击都有可能带来安全问题，根据上诉描述，从微观到宏观、从局部到整体来对安全分类
当你的网站上了 HTTPS 以后，可否觉得网站已经安全了？这里 提供了一个 HTTPS 是否安全的检测工具，你可以试试。
给点票票撒..........好不容易研究出来的哦 绝对实用...恶意黑客和病毒编译者能利用你邮件和网页浏览软件中的不安全设置来侵入你的电脑。他们可以通过给你发电子邮件或者诱惑你浏览含有恶意代码的网页来达到他们的目的。通过提高你的微软IE浏览器，Outltlook和OutlookExpress的安全设置，可以来帮助你减小被攻击的可能。
Confluence7-app-install-01537×534 26.6 KB
Paul Camechon在Medium中写道：“由于用户隐私问题，MetaMask和其他dApp浏览器已经承诺在11月2日停止向用户浏览器注入Web3，这意味着它将需要一个新的postMessage API。“
Burp Suite，简称 BP 工具，一般作为渗透测试工具，是一款用于攻击 Web 应用程序的集成平台
核心的原理就是,获取当前的时间减去设置初始时的时间,将时间转化成年,天,小时,分,秒,然后通过js中的innerHTMLDOM属性将内容插入到页面中
web安全中有很多种攻击手段，除了SQL注入外，比较常见的还有 XSS 和 CSRF等
活动目录服务是Windows 2000/2003 Server中最重要的核心任务之一。
前几天上网打开163首页时，发现页面底部莫名其妙的出现一个边框。这在以前可是未曾有过的，而且以后也绝不可能会有这么丑陋的设计。
跨站请求伪造（Cross Site Request Forgery），是指黑客诱导用户打开黑客的网站，在黑客的网站中，利用用户的登陆状态发起的跨站请求。CSRF攻击就是利用了用户的登陆状态，并通过第三方的站点来做一个坏事。
如果你希望撤销你的伴随程序和你 Confluence 站点之间的信任，你可用从信任的站点中移除。
长期以来，外链在SEO工作都是一个不可逾越的话题，它在整站优化中，扮演重要的角色，特别是熊掌号上线，很多SEO人员，逐渐在唱衰外链的作用。
想必大伙儿都听说过介绍信的例子吧？假设 A 公司的张三先生要到 B 公司去拜访，但是 B 公司的所有人都不认识他，他咋办捏？常用的办法是带公司开的一张介绍信，在信中说：兹有张三先生前往贵公司办理业务，请给予接洽......云云。然后在信上敲上A公司的公章。
SSL 即安全套接层数字证书，数字证书是一种用于电脑的身份识别机制。数字证书可以从身份认证机构获得。理论上任何人都可以给您发个数字证书。换个说法就是给您发数字证书的那个人或机构对您的公钥进行加签。一般国际可信的证书由CA机构制作颁发，据各种不同情况，可能是CA给用户颁发的，或者用户主动申请的。超文本传输安全协议（Hypertext Transfer Protocol Secure，缩写：HTTPS）是一种网络安全传输协议。在计算机网络上，HTTPS 经由超文本传输协议进行通信，但利用 SSL/TLS 来对数据包进行加密。HTTPS 开发的主要目的，是提供对网络服务器的身份认证，保护交换数据的隐私与完整性。该协议由网景公司（Netscape）在1994年首次提出。基于 SSL 证书，可将站点由 HTTP切换到 HTTPS 进行安全数据传输的加密版 HTTP 协议。腾讯云 SSL证书（SSL Certificates）提供了安全套接层（SSL）证书的一站式服务，包括证书申请、管理及部署功能，与顶级的数字证书授权（CA）机构和代理商合作，为您的网站、移动应用提供 HTTPS 解决方案。
对于常规的Web攻击手段，如XSS、CRSF、SQL注入、（常规的不包括文件上传漏洞、DDoS攻击）等，防范措施相对来说比较容易，对症下药即可，比如XSS的防范需要转义掉输入的尖括号，防止CRSF攻击需要将cookie设置为httponly，以及增加session相关的Hash token码 ，SQL注入的防范需要将分号等字符转义，等等做起来虽然筒单，但却容易被忽视，更多的是需要从开发流程上来予以保障（这句话是给技术管理者的建议），以免因人为的疏忽而造成损失。 一、CSRF介绍 CSRF攻击的全称是跨站请求
2022 年 1 月 4 日，Wordfence 威胁情报团队针对我们在“配置文件生成器 - 用户配置文件和用户注册表单”中发现的漏洞启动了负责任的披露流程，这是一个安装在 50,000 多个 WordPress 网站上的 WordPress 插件。此漏洞使未经身份验证的攻击者可以制作包含恶意 JavaScript 的请求。如果攻击者能够诱骗站点管理员或用户执行操作，恶意 JavaScript 就会执行，从而使攻击者可以创建新的管理员用户、重定向受害者或参与其他有害攻击。
转自：http://www.blogjava.NET/etlan/archive/2006/06/29/55767.html 摘 要 JSSE是一个SSL和TLS的纯Java实现，通过JSSE可以很容易地编程实现对HTTPS站点的访问。但是，如果该站点的证书未经权威机构的验证，JSSE将拒绝信任该证书从而不能访问HTTPS站点。本文在简要介绍JSSE的基础上提出了两种解决该问题的方法。 引言 过去的十几年，网络上已经积累了大量的Web应用。如今，无论是整合原有的Web应用系统，还是
所有的性能优化中，缓存是最重要也是最直接有效的，毕竟现在都这么忙，可等不了网页转菊花。
内容安全策略（CSP）是一个 HTTP Header，CSP 通过告诉浏览器一系列规则，严格规定页面中哪些资源允许有哪些来源， 不在指定范围内的统统拒绝。
1. [《【全栈修炼】OAuth2修炼宝典》](https://juejin.im/post/5db90c0ae51d452a17370626)
以前Hexo博客是托管到github上，因为国内访问github速度有些慢，这次试着把博客部署到阿里云的服务器上。本地系统Windows10上需要安装node.js+hexo。下面做一个详细的介绍。
<embed name="nacl_module" id="hello_world" width=0 height=0 src="hello_world.nmf" type="application/x-nacl" />
简介 CSRF（Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任用户，而CSRF则通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 场景
为啥会知道这玩意呢？作为一个phper，避免不了要亲自上手写点页面或者js啥的，正好pm要我看下GTM这玩意怎么有重复的，一看代码，之前的老哥在header和footer都添加了这玩意，然后还有两个noscript，于是删除的时候，顺手把重复的noscript删了，结果一看，这不行啊，删多了，遂看看noscript是干啥的？
web通信（洋名：web messaging）是一种文档中独立的浏览上下文间的DOM不会被恶意的跨域脚本暴露数据分享方式。
SSL证书作为当下互联网的重要安全件，包括搜索引擎的收录、网站是否具备信任的条件以及HTTP2.0传输协议的相互作用等，尤其是浏览器对古老的http协议警告提示不安全将直接影响到用户的信任度以及品牌形象，对于网站来说可谓是必不可少。
Web 安全的对于 Web 从业人员来说是一个非常重要的课题，所以在这里总结一下 Web 相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
