图注:VirusTotal网站截图 中国经济网北京5月1日讯
5月1日消息,上周六微软通报了XP停服后首个IE
0day漏洞,近日针对该漏洞的攻击样本又被国内安全论坛和在线杀毒扫描平台VirusTotal曝出,根据在线杀毒扫描平台VirusTotal
检测结果显示,截至2014年5月1日晚10点,全...
分类：
其他好文 时间：
2014-05-07 13:37:08
阅读次数：
235
秘狐行动：是一次瞄准美国公司的行动，与国防和金融行业有关。尚不清楚攻击组织的动机，解决这一问题的一种方式是改用其他浏览器。2014年4月27日信息安全公司FireEye曝光了一个IE重大漏洞，并表示黑客已利用这一漏洞去攻击某些美国公司。可能导致黑客完全控制受影响的系统，随后可以进行删除数据、安装恶意...
分类：
其他好文 时间：
2014-05-07 13:25:30
阅读次数：
299
当权限是administrator时可以直接上远控并且成功执行exe恶意文件远控上线有的管理员以为安装了安全狗就万无一失，但是有了键盘记录这不等于像我们拿到权限后要做的事情一样么。安全狗只对添加删除账号的exe做拦截但是没有对其他进行一个判断。
安全狗在其他方面做的非常出色但是在对拦截是否恶意的ex...
分类：
Web程序 时间：
2014-05-07 13:13:52
阅读次数：
442
当今,随着网络的快速发展,网络的安全也显得尤为重要,那我们怎么才能有效地防范各种病毒呢?接下来我用我的自身经历来给读者介绍一下ARP攻击。...
分类：
其他好文 时间：
2014-05-07 12:43:32
阅读次数：
268
大型网站SEO的特点&优势&挑战 特点
页面数量巨大
SEO流量高，长尾流量占比大
数以百计的Web应用
跨团队、多团队协作
优势
页面内容丰富，数量多（UGC）
域名初始权重高
无需刻意进行link building，用户会主动帮忙进行链接建设和推广
网站安全及性能优化由专业团队负责
挑战
用户内容如何更好地匹配用户搜索Quer...
分类：
Web程序 时间：
2014-05-07 12:26:37
阅读次数：
445
P3P是一种被称为个人隐私安全平台项目（the Platform for Privacy Preferences）的标准，能够保护在线隐私权，使Internet冲浪者可以选择在浏览网页时，是否被第三方收集并利用自己的个人信息。如果一个站点不遵守P3P标准的话，那么有关它的Cookies将被自动拒绝，并且P3P还能够自动识破多种Cookies的嵌入方式。p3p是由全球资讯联盟网所开发的。P3P随着I...
分类：
其他好文 时间：
2014-05-07 11:47:49
阅读次数：
324
1、什么是中断？ 1.1、什么是中断
外围设备的速度远低于CPU的速度，所以为提高CPU计算效率，现代计算机变内核主动为硬件主动，只在硬件需要的时候才发送信号，通知内核来处理数据。这样外围设备与内核的协作方式即为中断机制。而设备发送的信号即为中断，其本质为一种特殊的电信号。
硬中断处理流程： 1、....
分类：
其他好文 时间：
2014-05-07 11:16:10
阅读次数：
507
以往，对于常见的SQL注入等漏洞，采取的方式一般都是对数据进行过滤，而对$_GET/$_POST/$_COOKIE/$_SERVER等全局数组变量的直接使用是不够安全的，故PHP
5.2.0版本以后，推出Filter系列函数，对外部脚本的数据进行过滤，比如POST表单中的email邮箱进行验证，则将...
分类：
Web程序 时间：
2014-05-07 02:07:31
阅读次数：
450
虚拟专用数据库 (VPD)
提供了角色和视图无法提供的行级访问控制。将一个或多个安全策略与表或视图关联后，就可以实现虚拟专用数据库。对带安全策略的表进行直接或间接访问时，数据库将调用一个实施该策略的函数。策略函数返回一个访问条件(WHERE
子句)，即谓词。应用程序将它附加到用户的 SQL 语句，从...
分类：
其他好文 时间：
2014-05-07 00:58:41
阅读次数：
354
0×00
简介国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构bool is_numeric ( mixed $var )如果 var
是数字和数字字符串则返回 TRUE，否则返回 FALSE。 0×01 函数是否安全接下来我们来看个例子，说明这个函数是否安全。 ...
分类：
Web程序 时间：
2014-05-07 00:34:36
阅读次数：
319
