Web安全

網絡釣魚 網絡釣魚 (Phishing)僞造網頁以欺詐方式獲取敏感資料 用戶一般是從垃圾郵件中訪問網絡釣魚頁面 釣魚網站常用方式： 錯誤拼寫URL鏈接 Unicode攻擊 移除或僞造地址欄 可移動代碼 可執行、通過網絡發送、在目標電腦上執行的代碼程序。 沙箱 應用程序或腳本在另一個應用程序中的運行權限 沙箱只能訪問某些文件和設備 Cookies cookie是存儲在計算機上、與特定服務器關聯的一小

>>阅读原文<<