码迷,mamicode.com
首页 >  
搜索关键字:dvwa 文件包含 原理 漏洞 分析    ( 163210个结果
避免nrpe端进程监控多个接口
为了避免目标端nrpe进程监控多个接口而造成的安全漏洞。有必要固定服务端的地址,对nrpe.cfg配置中,有下列一行介绍 #SERVER ADDRESS # Address that nrpe should bind to in case there are more than one interface # and you do not want nrpe to bind on all in...
分类:其他好文   时间:2014-04-27 22:36:17    阅读次数:454
基于用例点来度量软件规模并管理进度 之三
复用后的规模估算 需求复用 在需求可复用的情况下,识别可复用的用例所占的完成度,求和可得初始折算已完成用例点数,规模数据为全部用例点数减去初始折算已完成用例点数,以折算已完成用例点数来跟踪进度时,注意起点不为0;如果是绘制燃尽图,起点也不是全部用例点数。 例如:某小版本的任务是开发实现100个用例点,用例分析已经由另一个异地团队完成了,根据两个团队的历史数据和 协定,用例分析所占完成度...
分类:其他好文   时间:2014-04-27 21:47:00    阅读次数:286
购物数据意淫分析(2)
在淘宝的打数据比赛中,我有一次提高了自己的思维方式...
分类:其他好文   时间:2014-04-27 21:38:05    阅读次数:269
U-BOOT第一阶段程序分析(1)
一步一步移植一个属于自己的uboot...
分类:其他好文   时间:2014-04-27 21:36:07    阅读次数:267
分层应用——如何实现登录?
这样,各层分工明确,职责清晰。既有利于合作开发,也大大降低了维护的成本和维护的时间。与我们第一次机房收费系统的登录界面相比,分层之后的登录界面就显得效果好多了。但是分层不是分的越多越好,过多的分层限制了开发人员与客户对系统的理解能力,限制了客户与开发人员的交流。分层越多的话,可靠性有时也是不稳定; 项目开发中实在是要具体分析,盲目套用耦合不降反升,效率不高反低,维护不便反繁。 分层不是目的,是软件发展的产物和毕竟之路。层化是把软件横向切了几刀,模块化是把软件纵向切了几刀。我们要灵活使用分层,更好的...
分类:其他好文   时间:2014-04-27 21:34:59    阅读次数:421
JavaScript原型的工作原理(以及如何利用它来实现类的继承)
在上一篇文章里,我们以及详细分析过构造函数,还有怎样将其变成面向对象语言里的类。但是JavaScript不是基于类的编程语言,它是基于原型的编程语言。这到底是什么意思呢?简单来说,JavaScript不是通过类来创建对象,而是通过对象来创建对象。JavaScript没有类,有的只是对象和基本数据类型。为简化问题起见,我们姑且说JavaScript里的所有东西都是对象,从实数到字符串,甚至是函数本身。前一篇文章已经讲到过,有两种创建对象的方法:一种是从字面上直接创建(有些地方称为通过JSON符号创建),另一种...
分类:编程语言   时间:2014-04-27 21:24:59    阅读次数:447
Linux 内核 hlist 详解
在Linux内核中,hlist(哈希链表)使用非常广泛。本文将对其数据结构和核心函数进行分析。 和hlist相关的数据结构有两个:hlist_head 和 hlist_node //hash桶的头结点 struct hlist_head { struct hlist_node *first;//指向每一个hash桶的第一个结点的指针 }; //hash桶的普通结点 struct hl...
分类:系统相关   时间:2014-04-27 21:24:06    阅读次数:579
SKEY协议设计实验
1.S/KEY协议的作用。   身份认证,是任何网络安全方案的一个基础。如在大部分情况下,需要认证的实体是通信的发送者,即需要确定访问者的合法性问题。 S/KEY协议主要是用于身份认证。 2.S/KEY协议的安全性分析。   S/KEY身份认证解决方案,可以有效解决重放攻击。重放攻击是指攻击者通过某种方式在网络连接中获取他人的登陆账户与口令,然后利用它多某个网络资源的访问权限。而现在S/Ke...
分类:其他好文   时间:2014-04-27 21:23:59    阅读次数:340
Spring aop 小实例demo
因为近期提供接口服务项目中要有个需求,所有的操作必须检查一下服务是否可用的动作,所以感觉Aop实现起来特别合适,整理学习一下小实例。   关于spring-Aop原理:http://m.oschina.net/blog/174838这篇文章写的很好。     个人觉着可能上线的时候配置文件更方便一下,所以例子主要是配置文件方式 Demo文件下载地址: http://download....
分类:编程语言   时间:2014-04-27 21:22:00    阅读次数:397
多功能心脏流血漏洞扫描工具(Heartbleed bug scanner suggested )
此文献给尊敬的读者们。          心脏流血漏的问题,还没有完全平息。究其根本原因,openSSH的使用范围实在是太广泛了。如何发现这个bug是否修复成功,需要我们根据权威的扫描工具。       现在,网上有很多web形式的扫描工具。但是,这个扫描会不会被扫描公司利用呢?这个是问号,不过,大多数公司的扫描还是信得过的。这里就不介绍了,请查阅有关资料。      我要说的是一个可以扫描...
分类:其他好文   时间:2014-04-27 21:16:58    阅读次数:281
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!