Bulk 方式进行目标数据的Load，是Informatica提供的一种高性能的Load数据方式。它利用数据库底层机制，依靠调用数据库本身提供的Utility来进行数据的加载。使用Bulk方式 Load时，Informatica调用Utility进行Load，此方式将绕过数据库的 log记录，以此来...
分类：
其他好文 时间：
2015-04-06 06:16:30
阅读次数：
102
ret2libc的基本原理 ret2libc是绕过DEP的一个思路，顾名思义是利用系统中已经存在的系统函数来构造对DEP的攻击，思路大概有三种，通过ZwSetInformationProcess函数将DEP关闭、通过VirtualProtect函数将shellcode所在内存设为可执行、通过Virt...
分类：
其他好文 时间：
2015-04-05 23:23:08
阅读次数：
224
本文首先简单介绍开发测试人员如何对 Web 应用进行 XSS 漏洞测试，如何借助工具绕过客户端 JavaScript 校验输入恶意数据；然后针对使用 PHP 语言构建的 Web 站点，从在输出端对动态内容进行编码、以及在服务器端对输入进行检测两方面介绍如何避免恶意的 XSS 攻击。使用 PHP 构建...
分类：
Web程序 时间：
2015-04-05 11:44:11
阅读次数：
224
闭包是一个比较抽象的概念,尤其是对js新手来说.书上的解释实在是比较晦涩,对我来说也是一样. 但是他也是js能力提升中无法绕过的一环,几乎每次面试必问的问题,因为在回答的时候.你的答案的深度,对术语的理解以及js内部解释器的运作方式的描述,都是可以看出你js实际水平的.即使你没答对,也能让考官对你....
分类：
Web程序 时间：
2015-04-04 21:07:25
阅读次数：
144
本文转载至http://ju.outofmemory.cn/entry/108500iOSapp审核1、程序有重大bug，程序不能启动，或者中途退出。2、绕过苹果的付费渠道，我们之前游戏里的用兑换码兑换金币。3、游戏里有实物奖励的话，一定要说清楚，奖励由本公司负责，和苹果没有关系。4、用到苹果的标志...
分类：
移动开发 时间：
2015-04-02 18:23:58
阅读次数：
200
一、数据验证1.1、为什么要进行数据验证对数据的合法性进行检查，只允许合法的数据进入应用程序1.2、在哪里实现数据验证客户端验证：数据提交前在客户端验证可使用JavaScript或者JQuery实现特点：减少客户等待时间，减小服务器压力服务器端验证：在数据提交后服务器端验证特点：防止“绕过”客户端验...
分类：
其他好文 时间：
2015-04-01 16:50:05
阅读次数：
185
二叉查找树：对于树中的每个节点X，它的左子树所有关键字小于X的关键字，而右子树的所有关键字大于X的关键字。二叉查找树的平均深度是O(logN)。二叉查找树的删除操作：如果节点是一片树叶，可以立即删除。如果有一个儿子，调节父节点指针绕过该节点后被删除。如果有两个儿子，用右子树的最小数据代替该节点的数据...
分类：
其他好文 时间：
2015-04-01 00:04:08
阅读次数：
137
权限控制存在于大多数系统当中，因为大多数系统都需要：出于安全性考虑，防止系统受到恶意操作。比如，恶意绕过不完善的权限系统进入系统查询敏感数据设立用户可见范围，避免用户过度操作。比如，避免用户随意删除/修改不应当他处理的数据一个公司一般来说开发、维护多个系统，而权限控制又常见于各系统中，为避免重复劳动...
分类：
其他好文 时间：
2015-03-31 00:44:17
阅读次数：
287
WAF介绍什么是WAF？Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。基本/简单绕过方法：1、注释符http://www.site.com/index.php?page_id=-15 /*!UNION*/ /*!SELECT*/ 1,2,3,...
分类：
其他好文 时间：
2015-03-28 21:36:18
阅读次数：
174
一、前言 安全狗是一款大家熟悉的服务器安全加固产品，据称已经拥有50W的用户量。最近经过一些研究，发现安全狗的一些防护功能，例如SQL注入、文件上传、防webshell等都可以被绕过，下面为大家一一介绍。二、测试环境 本次测试环境为中文版Win2003 SP2+PHP 5.3.28+Mysql .....
分类：
其他好文 时间：
2015-03-21 19:51:18
阅读次数：
150
