面向对象思想----不看懊悔! 前言： 整理这份资料的目的是为了帮助朋友们可以更直观的理解面向对象的编程。让后来者可以少走一些弯路。但当中不免有很多漏洞及错误，也还请前辈提出宝贵的更改意见，毕竟交流会让我们不断的进步。 技术是日新月异的，他不会等待你的成长。技术要拿出来于别人交流，自己学是自己主观意...
分类：
其他好文 时间：
2014-06-21 10:05:51
阅读次数：
329
约几个月前，我正为公司的APP在Android手机上实现拍照截图而烦恼不已。上网搜索，确实有不少的例子，大多都是抄来抄去，而且水平多半处于demo的样子，可以用来讲解知识点，但是一碰到实际项目，就漏洞百出。当时我用大众化的解决方案，暂时性的做了一个拍照截图的功能，似乎看起来很不错。问题随之而来，我用...
分类：
移动开发 时间：
2014-06-18 18:39:24
阅读次数：
255
这篇文章主要讲的是为什么要采用外部js文件，有什么好处.为什么不把js内嵌在html中呢，这样不是好分析吗？对，这样你是好分析，同样的别人呢？不内嵌在html中有如下原因： 安全性： 只要查看页面的源代码，任何人都可以确切的知道其中的代码做了什么。如果怀有恶意的开发者查看了源代码，就可能发现安全漏洞...
分类：
Web程序 时间：
2014-06-18 17:47:44
阅读次数：
125
EXPLOIT "0 asec create ../../../../../../../../xxxxx/xx/xx/xx 1 ext4 98235792350852308254872354983460 2000 1"/dev/socket/vold 分析中...一起研究分析
分类：
其他好文 时间：
2014-06-18 16:24:34
阅读次数：
298
我们知道，在Risk Threat Modeling(风险模型)中，攻击者通过开源代码或者逆向工程获得目标系统的源代码，从而发现系统潜在的漏洞利用方式是一个高危且常见的风险点，尤其在一些CMS的WEB漏洞中极为常见。因此，在整个IT系统的开发和维护周期中进行code review(代码审计)就成了一...
分类：
其他好文 时间：
2014-06-18 15:26:43
阅读次数：
273
XSS漏洞按照攻击利用手法的不同，有以下三种类型：
类型A，本地利用漏洞，这种漏洞存在于页面中客户端脚本自身。其攻击过程如下所示：
Alice给Bob发送一个恶意构造了Web的URL。
Bob点击并查看了这个URL。
恶意页面中的JavaScript打开一个具有漏洞的HTML页面并将其安装在Bob电脑上。
具有漏洞的HTML页面包含了在Bob电脑本地域执行的JavaS...
分类：
其他好文 时间：
2014-06-18 12:26:39
阅读次数：
191
前言
随着WEB开发的发展如日中天，越来越多的程序猿加入这个行列，尤其是在大型项目团队开发的过程中，程序员们的水平参差不齐。导致各种各样的安全验证不严密导致各种问题。正如那句话所说，水桶能装水的多少不取决于最高的挡板，而是最低的挡板。
那今天我就给大家演示一下常见的安全问题SQL的形成原因和预防。
环境准备
我本来打算用java做实验的，考虑到PHP的话比较快，就用PH...
分类：
数据库 时间：
2014-06-18 12:08:38
阅读次数：
250
我们没有必要在抛弃HTTPS/SSL的前提下试图去设计复杂的加密算法或者通讯协议。本文提到的两个方案是新浪微博和MySQL的程序员们花了大量精力设计出来的机制，尚且还有明显的漏洞。不是每个程序员都有自信说自己比新浪微博或者MySQL的程序员更加优秀。如果安全性对一个系统是至关重要的因素，那么就采用HTTPS/SSL吧。虽然部署HTTPS/SSL的系统有些麻烦，申请可信赖的CA的证书还要花钱，但和安全漏洞的潜在风险相比这些代价还是值得的。...
分类：
数据库 时间：
2014-06-18 00:54:14
阅读次数：
383
战争故事
很久很久以前，曾经发生过很多关于哈希函数的战争故事。那些战争的基本原理就是通过精心构造造成大量的哈希冲突从而占用大量的CPU资源。
被攻击的软件例有以下例子：
带有漏洞的服务器：攻击者精心构造哈系冲突，只需要56K的网速就能让服务器死机，从而达到DOS攻击的目的。
Perl 5.8.0：攻击者精心构造哈系冲突插入到关...
分类：
其他好文 时间：
2014-06-17 21:48:18
阅读次数：
206
关于 XSS 怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。几乎每篇谈论 XSS 的文章，结尾多少都会提到如何防止，然而大多万变不离其宗。要转义什么，要过滤什么，不要忘了什么之类的。尽管都是众所周知的道理，但 XSS 漏洞十几年来几乎从未...
分类：
其他好文 时间：
2014-06-17 15:48:49
阅读次数：
378
