基于HTML5的Web前端安全性研究

Web安全的重点正从服务器端转移到Web前端。伴随着HTML5新技术的兴起,Web前端的安全问题更为突出。对传统的Web前端安全问题XSS、CSRF、界面操作劫持进行了阐述,对由HTML5中的新标签属性、Web Workers、Web Storage、postMessage、CSS3等新技术所带来的安全问题进行了全面细致的分析,给出了一系列安全策略。

闯关答题器的设计方法与实现

通过分析某一类型答题闯关网站的源码和提交数据包的分析,利用界面操作劫持的技术,实现了答题记忆、字典攻击和欺骗提交篡改数据等功能,开发设计一种闯关答题器,并在此基础上,为网站的安全设计提出了新的解决方法。

破解在线考试工具的设计方法与实现

通过对在线考试网站的源码和提交的数据包进行分析,参考界面操作劫持技术,使用Delphi语言设计了闯关答题工具,实现了答题记忆、字典攻击和篡改数据等功能。同时为网站的安全设计提出了新的解决方法。