在2013年7月13日前的版本。影响网站：所有dedecms版本漏洞页面plus/download.php漏洞脚本plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs..
分类：
其他好文 时间：
2014-06-16 17:50:04
阅读次数：
245
本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS Attack》《DOM Based XSS》攻击者可以利用XSS漏洞向用户发送攻击脚本，而用户的浏览器因为...
分类：
其他好文 时间：
2014-06-15 13:46:19
阅读次数：
223
在项目基本编码工作完成的就要进行测试，对于排除出错误和修复漏洞有重要作用。...
分类：
其他好文 时间：
2014-06-15 12:26:13
阅读次数：
237
梗概：现在很多用C语言写出来的作业，都是用户输入后，电脑对应操作的。其实这样有没有漏洞呢？ 这样的管理系统，相信大家也不陌生，我们这里不是谈它的功能和怎样实现。。我们就谈谈最后一行。【输入序号】。其实很简单，switch语句，0-6中用case包括就OK了。。最后来个default，一切不就好了吗？...
分类：
编程语言 时间：
2014-06-15 12:22:49
阅读次数：
240
微软的操作系统在用户使用过程中有可能发现有些漏洞，因此他们会经常发布一些系统补丁，所以我们系统安装完之后需要打开自动更新功能。
默认的自动更新功能没有打开：
开启自动更新功能后，Windows会自动从更新服务器上获取更新数目。
下载进度：
安装进度：
更新完之后会显示一个蓝色的图标：
看上去是不是很欣慰。...
近日，Apache
Struts2发布漏洞公告，声称Struts2应用框架出现一个高危漏洞。同时发布的，还有漏洞补丁包(最新版本为：2.3.15.1)和黑客攻击尝试验证代码。
分类：
其他好文 时间：
2014-06-13 19:26:05
阅读次数：
322
随着工业以太网的快速发展，工控系统网络信息安全问题日渐显露。以太网可能会遇到包括病毒感染、非法操作等网络安全隐患;而软件的漏洞、错误配置或者网络管理的失误也会造成工控网络异常;另外，工业控制系统网络与其他网络连接时缺乏安全边界控制，也是常见的安全隐患。2010年的震网病毒就是例证，最近的“棱镜门”事...
分类：
其他好文 时间：
2014-06-13 18:18:24
阅读次数：
336
原理：http://blog.csdn.net/cpytiger/article/details/8781457原文地址：http://www.cnblogs.com/wintersun/archive/2011/12/09/2282675.html
Cross-Site Request Forge...
分类：
Web程序 时间：
2014-06-12 08:19:57
阅读次数：
451
PHP 5.2.x-->
PHP5.3.x-->PHP5.4应用范围最广语法不够严谨使用简单漏洞比较常见稳定性不错增强了OOP模式对数据类型增强语法变化不大纠正了部分函数不完全向下兼容应用范围不大语法变化较多新增功能较多趋向于Java
C#SAPI的引入（Websever）
分类：
Web程序 时间：
2014-06-12 07:43:10
阅读次数：
255
