poc链接的反分析 - VipRead 信息安全知识库

主页 / FreeBuf 2017 互联网安全创新大会 / poc链接的反分析

标题

poc链接的反分析
作者

@呆子不开口
标签

poc web安全风控
简介
- 链接类型的poc
- 我们不希望看到的
- 议题要立的牌坊议题的社会意义
- 攻击者角度，我们不欢迎
- 防护思路
- 保护流程
- http请求层面拒绝可疑的鬼
- 打入十八层地狱
- evercookie
- Js渲染检测
- 正常请求保护
- 人鬼识别思路
- 客户端的人鬼识别
- 跨域的一些方法
- 一些例子
- 识别结果传回服务端的风控
- 返回的poc的保护
- 客户端的秘密key
- 详细流程
- 安全人员的难处
- 安全人员该怎么办
援引

https://pan.baidu.com/s/1bpl9buZ
提示

本站仅做资料的整理和索引,转载引用请注明出处

相关推荐

附件下载

poc链接的反分析.pptx

时间: 2017-01-19T14:40:31Z 大小: 3.05 M 下载: 65

登录下载