$.ajax({ type: "POST", url: "/resource/logincheck", data: {id: id}, success: function(data){ ...
分类：
Web程序 时间：
2014-10-21 19:28:12
阅读次数：
1433
创建如下注册表项： HKLM\SOFTWARE\Microsoft\Windows?NT\CurrentVersion\Image?File?Execution?Options\notepad.exe 如果无法修改，需要先右键取得权限； 在notepad.exe注册表项中，创建名为Debugger的字符串...
分类：
其他好文 时间：
2014-10-18 11:20:04
阅读次数：
159
今天晚上，包括Google.com在内的绝大多数Google国际网站，例如Google.com、Gmail、Google Reader、Google Docs等，在中国部分省市均出现无法访问的情况。 根据我的分析，这次封锁Google的方式并不新鲜，是采用域名劫持（DNS劫持）的方法，通过技术手段....
分类：
Web程序 时间：
2014-10-17 02:12:23
阅读次数：
478
我们刚刚从OpenSSL官网了解到SSLv3-Poodle攻击，请广大用户注意，详细的信息请访问：https://www.openssl.org/~bodo/ssl-poodle.pdf该漏洞贯穿于所有的SSLv3版本中，利用该漏洞，黑客可以通过中间人攻击等类似的方式(只要劫持到的数据加密两端均使用SSL3.0)，便可以成功获取到..
分类：
其他好文 时间：
2014-10-15 20:24:52
阅读次数：
263
Php安全Sql注入，脚本注入，Session劫持，命令注入攻击Sql注入：数据进行转义，数据类型要转换判断，如id，要强制转换为整形。mysql语句中值要加上单引号$username=addslashes($_GET[‘username‘]);$id=intval($_GET[‘id‘]);$sql="updatemembersetusername=‘$username‘whereid=‘..
分类：
Web程序 时间：
2014-10-15 05:15:20
阅读次数：
242
一个简单的httprequest声明以及提交的过程
分类：
Web程序 时间：
2014-10-10 17:06:44
阅读次数：
279
谨为今后学习参考的笔记。内容来自互联网。Cookie的基本概念：Cookie是由服务器端生成，发送给User-Agent（一般是浏览器），浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器（前提是浏览器设置为启用cookie）。Co...
分类：
其他好文 时间：
2014-09-22 22:51:53
阅读次数：
1298
在当今互联网的时代，密码学是提供安全的最主要工具之一。密码学的主要目的是通过数据机密性、数据完整性、认证、不可抵赖性来挫败大部分的网络攻击，包括窃听、IP欺骗、劫持、篡改。openssl是一个通过密码学实现的工具。??密码术的定义与概念：??加密方法能够将被称为明文的可..
分类：
其他好文 时间：
2014-09-19 19:30:26
阅读次数：
520
转一篇文章：一、概述javascript函数劫持，也就是老外提到的javascript hijacking技术。最早还是和剑心同学讨论问题时偶然看到的一段代码，大概这样写的：window.alert = function(s) {};觉得这种用法很巧妙新颖，和API Hook异曲同工，索性称之为ja...
分类：
编程语言 时间：
2014-09-19 19:01:56
阅读次数：
300
1.apply与call的作用——这两个方法都能劫持另外一个对象的方法，继承另外一个对象的属性。2.apply与call的区别与用法——Function.apply(obj,args)//apply方法有两个参数，第一个是对象，第二个是数组。Function.call(obj,[param1[,pa...
分类：
移动开发 时间：
2014-09-09 18:05:39
阅读次数：
279
