PHP: phpinfo - Manual
This includes information about PHP compilation options and extensions, the PHP version, server information and environment (if compiled as a module), the PHP environment, OS version information, paths, master and local values of configuration options, HTTP headers, and the PHP License.
Как настроить Content Security Policy (CSP)
Пошаговая инструкция с примерами как установить и настроить Content Security Policy на сайте для защиты от XSS и прочих подобных атак.
GitHub - payloadbox/rfi-lfi-payload-list: RFI/LFI Payload List
RFI/LFI Payload List. As with many exploits, remote and local file inclusions are only a problem at the end of the encoding. Of course, it takes a second person to have it. Now, this article will hopefully give you an idea of protecting your website and most importantly your code from a file iclusion exploit.
Disable browser caching with meta HTML tags... - Cristian Sulea
Cache-Control is for HTTP 1.1. Pragma is for HTTP 1.0.
Xss для новичков | ANTICHAT - Security online community | Форум
Что делает document.location.href вы спросите меня? )).. это ява-код, который без запроса переходит на указаной сайт Так чо ж у нас получается
Регулярное выражение для проверки URL (в JavaScript)
Фактический синтаксис URL довольно сложный и нелегкий для представления в регулярном выражении. Большинство простых на вид регексов там дадут много ложных негативов, а также ложных позитивов. Смотрите для развлечения эти усилия но даже конечный результат не...
В чем тут ошибка? — Хабр Q&A | Хабр Q&A — вопросы и ответы
'https://www.googletagmanager.com/gtm.js?id='+i+dl;f.parentNode.insertBefore(j,f); })( window,document,'script','dataLayer'
Узнать IP-адрес сайта, определить местонахождение сайта по...
<a href="http://gs.seo-auditor.com.ru/cms/" id="gs" target="_blank">Рейтинг CMS</a><script async type="text/javascript" src="//informer.seo-auditor.com.ru/gs/cms-v1.02.js"></script>. Копировать.
Обход Content Security Policy - Deteact
Пример политики: Content-Security-Policy: default-src 'self'; script-src 'self' *.googleusercontent.com *.google.com *.yandex.net; Файлообменники.