码迷,mamicode.com
首页 >  
搜索关键字:解析漏洞 绕过    ( 1816个结果
oracle 11G direct path read 很美也很伤人
direct path read在11g中,全表扫描可能使用direct path read方式,绕过buffer cache,这样的全表扫描就是物理读了。在10g中,都是通过gc buffer来读的,所以不存在direct path read的问题。  direct path read较高的可能原因有:  1. 大量的磁盘排序操作,order by, group by, union, disti...
分类:数据库   时间:2014-08-12 17:22:24    阅读次数:281
android源码下载以及编译自己的ROM
android源码下载以及编译自己的ROM最近发现kernel.org被墙了,为什么这种网站也能被墙了?要想下载源码的话,只能绕过去了。下面是我从网上搜索到的一些下载方法;================================================================...
分类:移动开发   时间:2014-08-12 13:04:34    阅读次数:309
设计模式(3)--抽象工厂模式(Absrtact Factory Pattern)
定义 抽象工厂模式的实质就是提供接口来创建一系列相关或独立的对象而不指定这些对象的具体类。 理解 在软件系统中,经常面临着“一系列相互依赖的对象”的创建工作;同时由于需求的变化,往往存在着更多系列对象的创建工作。如何应对这种变化?如何绕过常规的对象的创建方法(熟悉的new操作符),提供一种“封装机制...
分类:其他好文   时间:2014-08-11 08:22:21    阅读次数:365
OD: GS Bypasing via SEH
通过 SEH 绕过 GS 保护GS 机制没对 SEH 提供保护,所以可心通过攻击异常来绕过 GS。实验环境为:VMware : Windows 2000 sp4, 此版本无 SafeSEH 的影响Visual Studio 2005 Project Properties : Release, ...
分类:其他好文   时间:2014-08-10 21:13:50    阅读次数:360
POJ 3101 Astronomy
这只是一个数学题~ 题目大意: 给出n个星球绕中心天体飞行的周期,求最小运行多少可以让所有的星球在同一条直线上。 解题思路: 已知每个行星的角速度为vi = 2*π/Ti,选择一个行星T0作为坐标系,则其他行星的相对速度为vi' = (T0 - Ti)*2π/(T0*Ti)。则角度绕过半个圆周的时间为Ti' = π/vi' = (T0*Ti)/((T0 - Ti)*2) ...
分类:其他好文   时间:2014-08-09 15:58:38    阅读次数:230
cisco aaa 授权后门测试
最近遇到一个客户aaa没有正确的配置,导致自己被关在设备外面的case;由于是生产环境的多交换机堆叠单元,重启忽略配置也是不允许的,且必须远程操作解决,无疑提升了解决问题的难度。多次尝试后发现通过ciscoacs上的一些设置可以绕过授权进入设备,分享上来和大家一起研究下,..
分类:其他好文   时间:2014-08-04 14:38:28    阅读次数:399
APP被苹果APPStore拒绝的各种原因
APP被苹果APPStore拒绝的各种原因1、程序有重大bug,程序不能启动,或者中途退出。2、绕过苹果的付费渠道,我们之前游戏里的用兑换码兑换金币。3、游戏里有实物奖励的话,一定要说清楚,奖励由本公司负责,和苹果没有关系。4、用到苹果的标志。(应用的设计和Apple的Logo风格太像了也会被拒)5...
分类:移动开发   时间:2014-08-04 14:04:17    阅读次数:462
白帽子讲Web安全2.pdf
XSS构造技巧利用字符编码:var redirectUrl="\";alert(/XSS/);";本身没有XSS漏洞,但由于返回页面是GBK/GB2312编码的“%c1\”成为了一个Unicode字符,忽略掉转义字符\%c1";alert(/XSS/);//绕过长度限制:很多时候产生XSS的地方会有...
分类:Web程序   时间:2014-08-02 05:03:29    阅读次数:401
轻松绕各种WAF的POST注入、跨站防御(比如安全狗)
XXX之前有提过multipart请求绕过各种WAF方式:360网站宝/安全宝/加速乐及其他类似产品防护绕过缺陷之一,貌似没引起多少人关注。今天发现安全狗变聪明了以前那套他不吃了,不过随手给狗提交了一个二进制的文件域就XXOO了。注意一定要是二进制文件,图片、压缩包什么的都行。构建如下HTML表单:...
分类:其他好文   时间:2014-08-01 15:41:51    阅读次数:203
炉石传说 C# 开发笔记(BS上线尝试)
昨天买了一个月的1G 1核的服务器,由于不是新用户,所以没有享受到阿里的6个月免费的优惠。(阿里脑残,为什么不对于续费或者升级免费呢?)在服务器的通讯上面已经OK了,完全绕过了ASP.NET,就是单纯的服务器和浏览器在通讯,页面也只是静态的页面,纯HTML5 + JS。通讯是WebSocket,绘图...
分类:其他好文   时间:2014-07-29 13:35:18    阅读次数:224
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!