大約有 18 項符合查詢結(jié)果。（搜索耗時：0.0023秒）
您是不是要找：
- Webmail攻防實戰(zhàn)(7)
- Cookie會話跟蹤除了上面提到的安全缺陷外，還存在如下缺點： (1) 并不是每個瀏覽器都支持cookie，有些用戶為了防止泄露隱私以及從安全性上考慮，可能會禁用瀏覽器的cookie。 (2) 由于功能限制或者設(shè)置有誤，代理服務(wù)器不能夠代理cookie，導(dǎo)致通過代理服務(wù)器上網(wǎng)的用戶
- 2013-04-15 04:05:02
- Webmail攻防實戰(zhàn)(7)
- Cookie會話跟蹤除了上面提到的安全缺陷外，還存在如下缺點： (1) 并不是每個瀏覽器都支持cookie，有些用戶為了防止泄露隱私以及從安全性上考慮，可能會禁用瀏覽器的cookie。 (2) 由于功能限制或者設(shè)置有誤，代理服務(wù)器不能夠代理cookie，導(dǎo)致通過代理服務(wù)器上網(wǎng)的用戶不
- 2013-04-15 03:08:29
- Webmail攻防實戰(zhàn)(4)
- 鑒于腳本程序可能帶來的危險，WebMail系統(tǒng)完全有必要禁止html郵件中的腳本程序。禁止腳本程序的基本做法就是過濾掉html源程序中能夠使腳本程序運行的代碼，如script元素等，在這方面做的最好的莫過于hotmail了。下面是些常見的繞過腳本程序過濾的方法，不少的WebMail系
- 2013-04-15 02:47:35
- Webmail攻防實戰(zhàn)(2)
- 二、WebMail暴力破解 Internet上客戶端與服務(wù)端的交互，基本上都是通過在客戶端以提交表單的形式交由服務(wù)端程序（如CGI、ASP等）處理來實現(xiàn)的，WebMail的密碼驗證即如此，用戶在瀏覽器的表單元素里輸入帳戶名、密碼等信息并提交以后，服務(wù)端對其進行驗證，如果正確的話
- 2013-04-15 01:25:33
- Webmail攻防實戰(zhàn)(6)
- 如果攻擊者能夠獲取用戶WebMail的cookie信息，那么就能很容易地侵入用戶的WebMail。攻擊者如何獲取用戶WebMail的cookie信息呢？如果攻擊者在用戶的電腦上安裝了木馬，或者能夠從網(wǎng)絡(luò)線路上對用戶進行嗅探偵聽，那么獲取cookie信息自然不成問題，不過這并不是我們討論問
- 2013-04-14 23:18:01
- Webmail攻防實戰(zhàn)(6)
- 如果攻擊者能夠獲取用戶WebMail的cookie信息，那么就能很容易地侵入用戶的WebMail。攻擊者如何獲取用戶WebMail的cookie信息呢？如果攻擊者在用戶的電腦上安裝了木馬，或者能夠從網(wǎng)絡(luò)線路上對用戶進行嗅探偵聽，那么獲取cookie信息自然不成問題，不過這并不是我們討論問
- 2013-04-14 21:01:24
- Webmail攻防實戰(zhàn)(5)
- 除了可以在html郵件中直接嵌入腳本程序外，攻擊者還可以設(shè)計一些html代碼，在用戶打開html郵件時，不知不覺引入另一個html文件，而此文件中正含有惡性代碼，這樣不僅能直接繞過WebMail系統(tǒng)對腳本程序的過濾，而且還能有效避開提供了防毒服務(wù)的郵件系統(tǒng)對惡性代碼的查殺
- 2013-04-14 20:17:19
- Webmail攻防實戰(zhàn)(3)
- 在用戶正確完成以上各步驟以后，WebMail系統(tǒng)就會讓用戶恢復(fù)自己郵箱帳戶的密碼。密碼恢復(fù)的方式又各有不同，一般有如下幾種方式，安全程度各有不同： 1、頁面返回：返回的頁面里顯示用戶的郵箱密碼。這樣故然方便省事，但是如果讓攻擊者得到密碼，則能在絲毫不驚動用戶
- 2013-04-14 18:07:37
- Webmail攻防實戰(zhàn)(5)
- 除了可以在html郵件中直接嵌入腳本程序外，攻擊者還可以設(shè)計一些html代碼，在用戶打開html郵件時，不知不覺引入另一個html文件，而此文件中正含有惡性代碼，這樣不僅能直接繞過WebMail系統(tǒng)對腳本程序的過濾，而且還能有效避開提供了防毒服務(wù)的郵件系統(tǒng)對惡性代碼的查殺
- 2012-06-10 18:11:54
- Webmail攻防實戰(zhàn)(8)
- 瀏覽器的漏洞和惡意腳本程序?qū)е铝薱ookie信息的泄漏，與cookie信息泄漏不同，URL會話信息被泄漏，則是完全出在HTTP協(xié)議上，除非修改HTTP協(xié)議。雖然RFC2616里指出referer域是敏感信息（Sensitive Information），建議瀏覽器提供友好界面讓用戶能夠允許或禁用傳輸敏感信息
- 2011-12-21 12:00:17
- 使用twig快速搭建WebMail系統(tǒng)
- twig 是 The Web Information Gateway 的縮寫，是一套利用 PHP 開發(fā)而成的軟件，它可以讓你輕松地架設(shè)一個網(wǎng)絡(luò)郵局 (WebMail)。使用者只需透過瀏覽器，即可完成郵件的收發(fā)動作。除此之外，它還整合了新聞群組、通訊簿、行程安排、會議、書簽......等功能，是一套多功能
- 2011-12-21 11:59:48
- Webmail攻防實戰(zhàn)(1)
- WebMail是指利用瀏覽器通過web方式來收發(fā)電子郵件的服務(wù)或技術(shù)，不需借助郵件客戶端，可以說只要能上網(wǎng)就能使用WebMail，極大地方便了用戶對郵件的收發(fā)。對于不能熟練使用郵件客戶端， 或者在網(wǎng)吧不便使用郵件客戶端的用戶來說，WebMail更是必不可少的選擇。Email能夠
- 2011-12-21 11:59:40
12