前不久，国家主席习近平对美国进行了国事访问，“网络安全”达成重要共识是此次访美的重要成果之一。虽然打击网络犯罪和黑客攻击需广泛国际合作，但网络安全的自主可控却是世界各国的一致选择。与日益增长的网络安...
分类：
其他好文 时间：
2015-10-15 20:46:56
阅读次数：
233
Web应用系统的小安全漏洞及相应的攻击方式接口自动化测试的"开胃小菜"1写作目的本文讲述一个简单的利用WebAPI来进行一次基本没有破坏力的“黑客”行为。主要目的如下：了解什么叫安全漏洞知道什么是api了解一些获取api的工具通过对API的认识了解白盒接口测试基本概念和技术免责声明：本文主要是以学习...
分类：
其他好文 时间：
2015-09-16 21:59:33
阅读次数：
215
日前，某外包公司帮杭州绿城做了屋牛项目，改项目的短信平台遭到恶意大规模的请求，向运营商购买的短信很快耗尽。该团队想了方法即在短信验证码前加图形验证码。分析一下，黑客模拟发起短信验证码的请求，他只能根据他获得得到的数据进行模拟，这里指一般的黑客攻击，且只针对此具体问题。对http熟悉的，都知道4个域，...
分类：
其他好文 时间：
2015-09-14 13:55:38
阅读次数：
226
近来很多网站受到了各种各样形式的攻击，黑客攻击的动机各不一样，黑客人攻击的目标也有不确定性，作为一家企业的网管、或CEO您是否担心您的网站也遭受同样的命运呢？ 什么样的站点容易被黑客入侵呢？ 有人说，我做人低调点，不得罪人，自然没人黑我了。其实，就算你没有竞争对手雇佣人黑你，也会有好奇的...
分类：
Web程序 时间：
2015-09-13 17:09:14
阅读次数：
9164
整型溢出有点老生常谈了，bla, bla, bla… 但似乎没有引起多少人的重视。整型溢出会有可能导致缓冲区溢出，缓冲区溢出会导致各种黑客攻击，比如最近OpenSSL的heartbleed事件，就是一个buffer overread的事件。在这里写下这篇文章，希望大家都了解一下整型溢出，编译器的行为...
分类：
编程语言 时间：
2015-08-31 21:33:23
阅读次数：
304
一、数据安全1、提交用户的隐私数据一定要使用POST请求提交用户的隐私数据GET请求的所有参数都直接暴露在URL中请求的URL一般会记录在服务器的访问日志中服务器的访问日志是黑客攻击的重点对象之一用户的隐私数据登录密码银行账号… …2、数据安全仅仅用POST请求提交用户的隐私数据，还是不能完全解决安...
分类：
Web程序 时间：
2015-08-26 19:25:24
阅读次数：
523
黑客攻击的方式思路是先搜集信息，定位漏洞，然后针对不同的漏洞采用不同的方式来黑掉你。下面用metasploit模拟一次跨站脚本攻击(黑掉自己的手机)。1.搜集信息msf > search androidMatching Modules================ Name ...
分类：
移动开发 时间：
2015-08-11 00:03:42
阅读次数：
306
#1183 : 连通性一·割边与割点
时间限制:10000ms
单点时限:1000ms
内存限制:256MB
描述
还记得上次小Hi和小Ho学校被黑客攻击的事情么，那一次攻击最后造成了学校网络数据的丢失。为了避免再次出现这样的情况，学校决定对校园网络进行重新设计。
学校现在一共拥有N台服务器(编号1..N)以及M条连接，保证了任意两台服务器之间都能够通过...
分类：
其他好文 时间：
2015-07-31 13:07:19
阅读次数：
147
近日一起游戏公司被“DDoS”攻击案件被成都市公安局高新分局网安大队成功破获。 记者从警方获悉，6月9日，该分局网安大队接“梦工厂网络有限公司”报案称：该公司游戏服务器自6月初以来受到来自互联网黑客的攻击，...
分类：
其他好文 时间：
2015-07-28 23:21:37
阅读次数：
435
移动互联网的普及，越来越多的移动应用陷入安全门，各种信息泄露、盗号风波层出不穷。越来越多的黑客盯上了移动应用，而SD 卡中以明文存放的个人信息，数据库中未加密存储的用户名和密码，收集的分析并以明文方式发到远程服务器，这些情况都使得黑客攻击更容易。...
分类：
移动开发 时间：
2015-07-17 14:13:26
阅读次数：
144
