JavaScript 常见安全漏洞及自动化检测技术
- - IBM developerWorks 中国 : 文档库随着 Web2.0 的发展以及 Ajax 框架的普及，富客户端 Web 应用（Rich Internet Applications，RIA）日益增多，越来越多的逻辑已经开始从服务器端转移至客户端，这些逻辑通常都是使用 JavaScript 语言所编写. 但遗憾的是，目前开发人员普遍不太关注 JavaScript 代码的安全性.
JavaScript 常见安全漏洞及自动化检测技术
标签：
javascript
常见
安全漏洞
| 发表时间：2012-03-02 00:42 | 作者：
出处：http://www.ibm.com/developerworks/cn/
随着 Web2.0 的发展以及 Ajax 框架的普及，富客户端 Web 应用（Rich Internet Applications，RIA）日益增多，越来越多的逻辑已经开始从服务器端转移至客户端，这些逻辑通常都是使用 JavaScript 语言所编写。但遗憾的是，目前开发人员普遍不太关注 JavaScript 代码的安全性。据 IBM X-Force 2011 年中期趋势报告揭示，世界五百强的网站及 178 家著名网站中有 40% 存在 JavaScript 安全漏洞。本文将结合代码向读者展示常见 JavaScript 安全漏洞，旨在帮助读者能够在日常编码工作中规避这些安全漏洞。此外，客户端 JavaScript 安全漏洞与服务器端安全漏洞原理略为不同，自动化检测 JavsScript 安全漏洞目前存在较大的技术难题，本文将结合案例跟读者分享如何利用 IBM Rational AppScan Standard Edition V8.0 新特性（JavaScript Security Analyzer，JSA）技术自动化检测 JavaScript 安全漏洞。
相关 [javascript 常见 安全漏洞] 推荐：
金融行业平台常见安全漏洞与防御
- - FreeBuf.COM | 关注黑客与极客 互联网金融是这两年来在金融界的新兴名词，也是互联网行业一个重要的分支，但互联网金融不是互联网和金融业的简单结合，而是在实现安全、移动等网络技术水平上，被用户熟悉接受后，适应新的需求而产生的新模式及新业务，目前除了常见的网上银行、第三方支付，这两年很多的民间融资贷款平台也逐步兴起，像P2P网贷、众筹等.
Javascript常见加密算法库
- - 脚本爱好者CryptoJS (crypto.js) 为 JavaScript 提供了各种各样的加密算法. CryptoJS在Google Code上的主页是： http://code.google.com/p/crypto-js/.
Gmail发现安全漏洞
- Royce - Solidot6月1日，Google官方博客宣布数百Gmail用户遭到黑客攻击，搜索巨人称帐户劫持不是Gmail本身的安全漏洞所致. 攻击者使用的钓鱼攻击，他们向特定帐户发送一封邮件，内有钓鱼网址链接，欺骗用户输入密码. 然而今天Gmail用户温云超发现Google的邮件服务确实存在安全问题，他演示了被钓鱼的过程（YouTube），他收到一封“李承鹏参选人大，邀请你参加”的邮件，文章呼吁支持者前往一个链接支持李承鹏.
APPScan安全漏洞扫描
- - 互联网 - ITeye博客欢迎有需要的朋友们前来下载使用. 个人认为appscan扫描太慢，不如WVS扫描快，可配合使用. IBM AppScan安装破解教程. 1、在本站提供的百度网盘地址中下载这两个文件，AppScan_Std_9.0.3.6_Eval_Win.exe是安装主程序，LicenseProvider.dll为破解文件，双击AppScan_Std_9.0.3.6_Eval_Win.exe进行安装.
WebGL存在严重的安全漏洞
- CandyFrankie - SolidotPanggit 写道 "HTML5中的WebGL技术已在Firefox和Chrome等浏览器中实现，并被默认开启，但这实际上给浏览器带来了极大的安全隐患. 问题根源在于，大多显卡以及显卡驱动在设计时并不考虑安全问题，而将相关安全问题交由操作系统完成. 但浏览器沙盒跳过了这一环节默认WebGL可以被安全执行，这会使脚本取得跨域名的执行权限，甚至取得访问本地文件的权限.
Tor修复部分安全漏洞
- Yan - Solidot法国研究人员Eric Filiol声称发现了Tor匿名网络加密系统存在一个严重漏洞，能让攻击者发现网络中隐蔽的节点，甚至利用漏洞控制使用者的计算机. 漏洞与Tor加密实现有关，研究人员没有披露攻击细节. Tor项目基金会发表声明驳斥了 Filiol的部分说法，称他的数据是有缺陷，他的声明有夸大之嫌，同时指出研究人员没有与Tor分享研究数据.
JavaScript中常见的数组操作函数及用法 - front-Thinking
- - 博客园_首页JavaScript中常见的数组操作函数及用法. 昨天写了个帖子，汇总了下常见的JavaScript中的字符串操作函数及用法. 今天正好有时间，也去把JavaScript中常见的数组操作函数及用法总结一下，这样方便大家准备参考. 如果恰好你也在准备各种笔试，希望对你有所帮助. 创建数组应该是最简单的了，有用数组字面量创建和数组构造函数两种方法，见下：.
【译】常见的10个JavaScript动画函数库
- - 淡忘~浅思原文： Javascript Animation Libraries. 译文：JavaScript的动画函数库. SVG是一种创建交互式动画非常棒的方式，独立的分辨率的矢量图形在任何大小的屏幕上看起来效果都很好. Snap.svg库使操作SVG变得更jQuery操作DOM一样简单. 一个基于动画和平移的简单但强大的JavaScript库.
Metasploit Framework 4.0发布,开源的安全漏洞检测工具
- Tairan Wang - ITeye资讯频道Metasploit是一款开源的安全漏洞检测工具，由于是免费的，因此常被安全工作人员用来检测系统的安全性. Metasploit Framework (MSF)是2003 年以开放源代码方式发布、可自由获取的开发框架，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台. 这个框架主要是由Ruby编写的，并带有一些C语言和汇编语言组件.