1.XSS (Cross-Site Scripting) 跨站脚本攻击，
是Web程序中最常见的漏洞。指攻击者在网页中嵌入客户端脚本(例如JavaScript),
当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到攻击者的目的，比如获取用户的Cookie，导航到恶意网站,携带木马等。2. ....
分类：
Web程序 时间：
2014-05-05 11:02:55
阅读次数：
342
ununtu 下配置java web开发环境
一：安装JDK官方下载最新安装文件jdk-6u25-linux-i586.bin改变文件权限，因为下载下来的bin文件是没有执行权限的终端输入命令：.$
sudo chmod u+x jdk-6u25-linux-i586.bin安装：.$ ./ jdk...
分类：
编程语言 时间：
2014-05-05 10:58:00
阅读次数：
383
虚拟主机配置方式： 在 server.xml
文件中配置Host元素，需要指定name（主机名）、appBase(默认web应用存放目录)[可选]appBase目录下所有的web应用，tomcat会自动映射虚拟路径或做实验：
给新配置的虚拟主机配置缺省的web应用 虚拟目录也可在%tomcat目录%...
分类：
其他好文 时间：
2014-05-05 10:57:35
阅读次数：
326
1.1. 在 server.xml 文件可以配置 1.2. 在
%tomcat目录%\conf\catalina\localhost 下写一个 xml文件 文件名就是 虚拟目录 多级目录配置aaa#bbb.xml
对应/aaa/bbb 如果文件名 是ROOT.xml 那就是配置了缺省的web应用， ...
分类：
其他好文 时间：
2014-05-05 10:49:21
阅读次数：
273
朋友碰到一个问题，就是用virtualbox建了一个ubuntu的虚拟机，但虚拟机里面ip地址是自动生成的，主机和虚拟机无法互通信息。也无法在虚拟机里面建web服务器让外网访问。解决方案：
很简单，在虚拟机network里面设置网络模式为 桥接模式(Bridged Adapter)。ok~安装s.....
分类：
其他好文 时间：
2014-05-05 10:47:07
阅读次数：
352
前言关于SIM卡克隆不是什么新鲜技术，跟朋友也吹牛过，也演示过，更写过稿子，本文基于原来的稿子修改，作为普及，特此将我这些低级无聊的拿不出场合的烂东西厚脸拿出来吹牛一番。一卡对一号，SIM卡中存储了一些通信过程中的重要信息，作为通信过程中的身份验证和身份识别，之外，卡中一般还存储了联系人和短信，SI...
分类：
其他好文 时间：
2014-05-05 10:30:52
阅读次数：
375
现基于阅读器与电子标签之间的安全方案主要有两大类，认证机制和加密机制。认证机制:在阅读器与电子标签进行通信是进行安全认证机制，确认身份后才能进行正常通信，这样可以防止非授权或非法阅读器对标签信息的读取与标签数据信息的篡改，还能防止欺骗攻击和假冒攻击。
加密机制:对二者之间传输的数据信息加密后再进行传...
分类：
其他好文 时间：
2014-05-05 10:29:23
阅读次数：
432
本人在安全领域也有些年头了，首次在这里发帖，和大家做个朋友，相互探讨下，如果有相同兴趣爱好的，可以一起聊聊。首先声明，本人不是rfid行业或者相关行业的，此贴兴致纯属个人爱好，如有不同意见，也欢迎提出。这贴我不会讲太多的细节，但是不表示某些细节不重要或者不清楚，
希望以后针对有些topic再做展开。...
分类：
其他好文 时间：
2014-05-05 10:27:32
阅读次数：
382
什么是NFC-War？原mfoc类Application For Android
Phone/BlackBerry Phone项目，正式命名为NFC-War。该项目是为了利用Android/BlackBerry NFC手机去进行Miafre
Classic的安全检测。并且也是为了更好的延伸类似Pro...
分类：
其他好文 时间：
2014-05-05 10:25:32
阅读次数：
433
一、概述：HAProxy是一个用于4层或7层的高性能负载均衡软件，在大型网站的大型Web服务器群集中，HAProxy可用来替代专业的硬件负载均衡设备，节省大量的开支。通常情况下，为了避免整个体系中出现单点故障，在至关重要的架构中，都需要部署备份设备，同样，负载均衡设备也不能部..
分类：
其他好文 时间：
2014-05-04 17:11:34
阅读次数：
495
