大約有 18 項(xiàng)符合查詢結(jié)果。（搜索耗時(shí)：0.0161秒）
您是不是要找：
- Webmail攻防實(shí)戰(zhàn)(7)
- Cookie會(huì)話跟蹤除了上面提到的安全缺陷外，還存在如下缺點(diǎn)： (1) 并不是每個(gè)瀏覽器都支持cookie，有些用戶為了防止泄露隱私以及從安全性上考慮，可能會(huì)禁用瀏覽器的cookie。 (2) 由于功能限制或者設(shè)置有誤，代理服務(wù)器不能夠代理cookie，導(dǎo)致通過(guò)代理服務(wù)器上網(wǎng)的用戶
- 2013-04-15 04:05:02
- Webmail攻防實(shí)戰(zhàn)(7)
- Cookie會(huì)話跟蹤除了上面提到的安全缺陷外，還存在如下缺點(diǎn)： (1) 并不是每個(gè)瀏覽器都支持cookie，有些用戶為了防止泄露隱私以及從安全性上考慮，可能會(huì)禁用瀏覽器的cookie。 (2) 由于功能限制或者設(shè)置有誤，代理服務(wù)器不能夠代理cookie，導(dǎo)致通過(guò)代理服務(wù)器上網(wǎng)的用戶不
- 2013-04-15 03:08:29
- Webmail攻防實(shí)戰(zhàn)(4)
- 鑒于腳本程序可能帶來(lái)的危險(xiǎn)，WebMail系統(tǒng)完全有必要禁止html郵件中的腳本程序。禁止腳本程序的基本做法就是過(guò)濾掉html源程序中能夠使腳本程序運(yùn)行的代碼，如script元素等，在這方面做的最好的莫過(guò)于hotmail了。下面是些常見(jiàn)的繞過(guò)腳本程序過(guò)濾的方法，不少的WebMail系
- 2013-04-15 02:47:35
- Webmail攻防實(shí)戰(zhàn)(2)
- 二、WebMail暴力破解 Internet上客戶端與服務(wù)端的交互，基本上都是通過(guò)在客戶端以提交表單的形式交由服務(wù)端程序（如CGI、ASP等）處理來(lái)實(shí)現(xiàn)的，WebMail的密碼驗(yàn)證即如此，用戶在瀏覽器的表單元素里輸入帳戶名、密碼等信息并提交以后，服務(wù)端對(duì)其進(jìn)行驗(yàn)證，如果正確的話
- 2013-04-15 01:25:33
- Webmail攻防實(shí)戰(zhàn)(6)
- 如果攻擊者能夠獲取用戶WebMail的cookie信息，那么就能很容易地侵入用戶的WebMail。攻擊者如何獲取用戶WebMail的cookie信息呢？如果攻擊者在用戶的電腦上安裝了木馬，或者能夠從網(wǎng)絡(luò)線路上對(duì)用戶進(jìn)行嗅探偵聽(tīng)，那么獲取cookie信息自然不成問(wèn)題，不過(guò)這并不是我們討論問(wèn)
- 2013-04-14 23:18:01
- Webmail攻防實(shí)戰(zhàn)(6)
- 如果攻擊者能夠獲取用戶WebMail的cookie信息，那么就能很容易地侵入用戶的WebMail。攻擊者如何獲取用戶WebMail的cookie信息呢？如果攻擊者在用戶的電腦上安裝了木馬，或者能夠從網(wǎng)絡(luò)線路上對(duì)用戶進(jìn)行嗅探偵聽(tīng)，那么獲取cookie信息自然不成問(wèn)題，不過(guò)這并不是我們討論問(wèn)
- 2013-04-14 21:01:24
- Webmail攻防實(shí)戰(zhàn)(5)
- 除了可以在html郵件中直接嵌入腳本程序外，攻擊者還可以設(shè)計(jì)一些html代碼，在用戶打開(kāi)html郵件時(shí)，不知不覺(jué)引入另一個(gè)html文件，而此文件中正含有惡性代碼，這樣不僅能直接繞過(guò)WebMail系統(tǒng)對(duì)腳本程序的過(guò)濾，而且還能有效避開(kāi)提供了防毒服務(wù)的郵件系統(tǒng)對(duì)惡性代碼的查殺
- 2013-04-14 20:17:19
- Webmail攻防實(shí)戰(zhàn)(3)
- 在用戶正確完成以上各步驟以后，WebMail系統(tǒng)就會(huì)讓用戶恢復(fù)自己郵箱帳戶的密碼。密碼恢復(fù)的方式又各有不同，一般有如下幾種方式，安全程度各有不同： 1、頁(yè)面返回：返回的頁(yè)面里顯示用戶的郵箱密碼。這樣故然方便省事，但是如果讓攻擊者得到密碼，則能在絲毫不驚動(dòng)用戶
- 2013-04-14 18:07:37
- Webmail攻防實(shí)戰(zhàn)(5)
- 除了可以在html郵件中直接嵌入腳本程序外，攻擊者還可以設(shè)計(jì)一些html代碼，在用戶打開(kāi)html郵件時(shí)，不知不覺(jué)引入另一個(gè)html文件，而此文件中正含有惡性代碼，這樣不僅能直接繞過(guò)WebMail系統(tǒng)對(duì)腳本程序的過(guò)濾，而且還能有效避開(kāi)提供了防毒服務(wù)的郵件系統(tǒng)對(duì)惡性代碼的查殺
- 2012-06-10 18:11:54
- Webmail攻防實(shí)戰(zhàn)(8)
- 瀏覽器的漏洞和惡意腳本程序?qū)е铝薱ookie信息的泄漏，與cookie信息泄漏不同，URL會(huì)話信息被泄漏，則是完全出在HTTP協(xié)議上，除非修改HTTP協(xié)議。雖然RFC2616里指出referer域是敏感信息（Sensitive Information），建議瀏覽器提供友好界面讓用戶能夠允許或禁用傳輸敏感信息
- 2011-12-21 12:00:17
- 使用twig快速搭建WebMail系統(tǒng)
- twig 是 The Web Information Gateway 的縮寫(xiě)，是一套利用 PHP 開(kāi)發(fā)而成的軟件，它可以讓你輕松地架設(shè)一個(gè)網(wǎng)絡(luò)郵局 (WebMail)。使用者只需透過(guò)瀏覽器，即可完成郵件的收發(fā)動(dòng)作。除此之外，它還整合了新聞群組、通訊簿、行程安排、會(huì)議、書(shū)簽......等功能，是一套多功能
- 2011-12-21 11:59:48
- Webmail攻防實(shí)戰(zhàn)(1)
- WebMail是指利用瀏覽器通過(guò)web方式來(lái)收發(fā)電子郵件的服務(wù)或技術(shù)，不需借助郵件客戶端，可以說(shuō)只要能上網(wǎng)就能使用WebMail，極大地方便了用戶對(duì)郵件的收發(fā)。對(duì)于不能熟練使用郵件客戶端， 或者在網(wǎng)吧不便使用郵件客戶端的用戶來(lái)說(shuō)，WebMail更是必不可少的選擇。Email能夠
- 2011-12-21 11:59:40
12