-
92URL更新
-
92URL更新
-
92URL更新
-
92URL更新
-
92URL更新
-
92URL更新
-
92URL更新
本次更新主要内容: 1.完善XSS&Anti-SQL Injection模块; 本次更新不涉及系统连贯性,故版本号保持不变; 另外最近会上线输出控制模块,该模块自动对比正常输出与实际输出,以防止SQL注入成功后信息的泄漏; 该模块输出内容:Possible Security Hole Detected. 若发现模块误报正常信息,请联系[email protected]
-
92URL更新
-
92URL 更新及加密选项说明
本次更新主要内容: 1.完善XSS&Anti-SQL Injection模块; (注:本次更新由于不涉及系统的连贯性,故版本号保持不变) 关于AES加密选项说明: 1.92URL采用单重密码是基于易用性和实用性决定的,使用两重密码并不会极大的提高您的信息安全,将信息放在本地解密也会带来兼容性和带宽的问题。 现在将简要说明下加密&解密流程: 加密:您的密码将会以加盐(Salted)MD5保存在92URL在美国的服务器上,而您的数据则会以您设定的密码进行AES加密后再保存在服务器中,其中所有数据的传输均用SSL进行加密; 解密:首先您会先被要求进行一次机器人辨别,通过以后来到解密界面,您输入密码后92URL会将您的密码进行加盐后与服务器上的密码串进行对比,如返回正确,则将您的密码作为解密密钥进行解密,上述所有可能的数据传输均以SSL加密。 AES数据加密安全性: AES(Advanced Encryption Standard):http://en.wikipedia.org/wiki/Advanced_Encryption_Standard
-
92URL更新