其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。文件包含漏洞可能出现在JSP、PHP、 ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。
要想成功利用文件包含漏洞进行攻击，需要满足以下两个条件： 1.Web应用采用include()等文件包含函数通过动态变量的方式...
分类：
Web程序 时间：
2014-05-26 21:06:52
阅读次数：
347
不想做黑客的安全测试不是优秀的cybercop。怎么才能算是优秀的cybercop呢？那么就就必须学会或懂的黑客惯用一些手法与业内所流行的一些漏洞。加QQ群：1366117821、常见的几种攻击手段CC攻击XSS攻击CSRF攻击SQL注入攻击TCP全连接攻击框架重定向攻击惯性思维逻辑攻击WEB
Se...
分类：
其他好文 时间：
2014-05-26 21:03:10
阅读次数：
361
美国在线拍卖网站eBay的数据库遭到黑客入侵，公司已强制要求用户更改密码，以策安全。
分类：
其他好文 时间：
2014-05-26 20:55:56
阅读次数：
334
简介zabbix(音同
z?bix)是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。zabbix能监视各种网络参数，保证服务器系统的安全运营；并提供灵活的通知机制以让系统管理员快速定位/解决存在的各种问题。zabbix由2部分构成，zabbix
server与可选组件...
分类：
其他好文 时间：
2014-05-26 20:42:49
阅读次数：
247
对于单一Activity的应用来说，退出很简单，直接finish()即可。当然，也可以用killProcess()和System.exit()这样的方法。但是，对于多Activity的应用来说，在打开多个Activity后，如果想在最后打开的Activity直接退出，上边的方法都是没有用的，因为上边...
分类：
其他好文 时间：
2014-05-26 16:08:49
阅读次数：
159
工作台安装了linux桌面发行版，同时想要做远程控制通过vnc远程连接到工作台，发现vnc过去以后，本地屏幕也会显示，所有操作暴露无遗~找一找比vnc更安全的远程桌面服务（也许是我vnc设置不对~请指教~）发现鸟哥推荐：xrdphttp://linux.vbird.org/linux_server/...
分类：
其他好文 时间：
2014-05-26 15:41:03
阅读次数：
856
摘录地址：http://msdn.microsoft.com/zh-CN/library/azure/ms731347 的 .NET Framework
4.5其他版本此主题尚未评级-评价此主题定义的安全功能。 特性和元素以下几节描述了特性、子元素和父元素特性特性说明mode可选项。指定所...
分类：
其他好文 时间：
2014-05-26 15:21:50
阅读次数：
340
来源：http://www.cnblogs.com/taizhouxiaoba/archive/2009/02/05/1384772.htmlCookie中的数据以文本的形式存在客户端计算机，考虑它的安全性，最好在将数据存入Cookie之前对其进行加密。
加密的方法很多，比较简单一点的有：Base6...
分类：
Web程序 时间：
2014-05-26 14:12:10
阅读次数：
298
最近看到这篇文章dotNetDR_的回复，让我想起一个真实发生的案例，下面就简单说说这个关于lock引用类型的一个不容易发现的隐藏缺陷。某类库中的代码，封装了很简单的一个通用类，用于线程安全地执行某一种类型的特定方法，几行代码搞定：
public class ConcurrentObjectE...
分类：
其他好文 时间：
2014-05-26 14:01:09
阅读次数：
221
java多线程编程中，存在很多线程安全问题，至于什么是线程安全呢，给出一个通俗易懂的概念还是蛮难的，如同《java并发编程实践》中所说：写道给线程安全下定义比较困难。存在很多种定义，如：“一个类在可以被多个线程安全调用时就是线程安全的”。
静态变量：线程非安全。静态变量即类变量，位于方法区，为所有对...
分类：
编程语言 时间：
2014-05-26 13:30:48
阅读次数：
467
