目前，OpenStack中默认采用了security group的方式，用系统的iptables来过滤进入vm的流量。这个本意是为了安全，但是往往给调试和开发带来一些困扰。
因此，临时性的禁用它可以排除因为iptables规则错误问题带来的网络不通等情况。
在H版本中，可以通过修改neutron plugin.ini中的firewall配置来禁用security group。
但在I版本中，...
分类：
其他好文 时间：
2014-08-22 10:51:36
阅读次数：
198
ASP.NET项目开发一些琐碎的积累1.过滤危险的字符串，诸如“=”、“>”等可能会诸如数据库的危险字符串，我看过很多人做的网页仅仅进行客户端脚本验证是不够的。必须在服务器段的后台代码里面也进行数据验证，我曾经编写过一个程序可以绕过脚本验证提交表单。2.判断字符串可否转换成整形、字符型、还是浮点型等...
分类：
Web程序 时间：
2014-08-19 20:36:55
阅读次数：
245
潜水式无堵塞排污泵以下是一个客户端控制file上传图片类型和大小的示例（注意：由于是客户端限制，所以用户可以绕过这个限制）：请选择一个50K以内的图片：
分类：
编程语言 时间：
2014-08-19 12:16:34
阅读次数：
233
Content Security Policy（CSP）简介
传统的web安全应该主要是同源策略（same origin policy）。A网站的代码不能访问B网站的数据，每个域都和其他的域相互隔离，给开发者营造了一个安全沙箱。理论上这是非常聪明的做法，但是实际执行过程中，攻击者使用了各种高招可以推翻这套保护。
XSS攻击者把恶意代码注入在网站常规数据里，这样就可以绕过浏览器的...
分类：
其他好文 时间：
2014-08-18 23:35:03
阅读次数：
362
这个内核漏洞在Pwn2Own 2014上用来提权绕过IE沙箱（保护模式），siberas公司后来公布了漏洞的细节及利用方法，通过其公开的文档已经能够准确定位漏洞成因及利用方法。（http://www.siberas.de/papers/Pwn2Own_2014_AFD.sys_privilege.....
分类：
其他好文 时间：
2014-08-17 16:59:12
阅读次数：
284
在2011年的BlackHat DC 2011大会上Ryan Barnett给出了一段关于XSS的示例javascript代码：($=[$=[]][(__=!$+$)[_=-~-~-~$]+({}+$)[_/_]+($$=($_=!''+$)[_/_]+$_[+$])])()[__[_/_]+__[...
分类：
编程语言 时间：
2014-08-15 15:56:08
阅读次数：
254
有时候，我们在使用API定时器时，需要使用类的成员函数作为其回调函数，但是，编译器为了保护成员函数，编译是不能通过的。那么我们怎么才能使用类的成员函数作为API定时器的回调函数呢？我们可以嵌入一段汇编代码来绕过编译器的检查。举个例子：假设我们一个类的成员函数定义..
——摘自Rocky Ren本文意在巩固基础知识，并不是对其进行深入剖析，如若对各位高手没有什么作用，请绕过。本文为原创文，所有示例均是博主测试过的，欢迎大家批评指正，如有转载请标明出处，谢谢。继承、封装和多态是面向对象编程的重要特性。其成员被继承的类叫基类也称父类，继承其成员的类叫派生类也称子类。派...
分类：
其他好文 时间：
2014-08-14 23:23:36
阅读次数：
286
自定义错误报告的处理方式，可以完全绕过标准的PHP错误处理函数，这样就可以按照自己定义的格式打印错误报告，或改变错误报告打印的位置（标准PHP的错误报告是哪里发生错误就在发生位置处显示）。以下几种情况可以考虑自定义错误处理。
分类：
Web程序 时间：
2014-08-14 20:06:09
阅读次数：
200
众所周知，一个网站如果的图片流量很占用网络带宽，因此，防止图片的被盗连就显得重中之重。这里，简单讲解下百度如何防止图片的盗链的原理，接着介绍下如何通过php来盗取图片，正所谓，道高一尺魔高一丈，防守和进攻总是不断地相互促进发展。
首先，简单介绍下盗链，按照百度百科的介绍“盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面（如广告），直接在自己的网站上向最终用...
分类：
Web程序 时间：
2014-08-13 22:37:37
阅读次数：
358
