目录遍历攻击又称目录穿越、恶意浏览、文件泄露等，攻击者利用系统漏洞访问合法应用之外的数据或文件目录，导致数据泄露或被篡改。比如我们之前一直使用的Web服务器平台NMPServer，它的网站主目录为C:\NMPServer\NPMserv\www，理论上讲网站的所有内容都应该位于这个主目录里，..
分类：
其他好文 时间：
2014-11-14 18:06:41
阅读次数：
208
clumsy :http://jagt.github.io/clumsy/可以模拟以下几种场景：延迟(Lag)，把数据包缓存一段时间后再发出，这样能够模拟网络延迟的状况。掉包(Drop)，随机丢弃一些数据。节流(Throttle)，把一小段时间内的数据拦截下来后再在之后的同一时间一同发出去。重发(D...
分类：
其他好文 时间：
2014-11-14 12:09:33
阅读次数：
302
3个著名的加密算法：md5（message-digestalgorithm5):将任意长度的字符串变换成128bit的大整数，并且这个变换是不可逆的字符串变换算法。典型应用：对一段信息产生指纹，可以防止被篡改。数字签名应用。md5被广泛应用在加密和解密上，在很多系统中，用户的密码以md5值的方式保..
分类：
其他好文 时间：
2014-11-14 01:50:27
阅读次数：
177
动态数据认证：
一，什么是动态数据认证(DDA)
由于上篇
PBOC2.0安全系列之—脱机认证之静态数据认证(SDA)>>已经对静态数据认证部分做了详细的分析，一些基本知识本章不重复说明，需要明确指出的是：无论SDA和DDA，两者都是属于脱机认证的范围。
在上一篇中，我们知道静态数据认证(SDA)的目标是解决发卡行静态数据的防篡改，但局限是无法防止复制卡或者伪造卡的情况，而这种复制卡和伪...
分类：
其他好文 时间：
2014-11-12 16:30:07
阅读次数：
402
声明：本文仅限于技术分享，请勿将代码用于非法用途，利用本文代码所产生的各种法律问题，与本文作者无关。1. 摘要：MD5为非常普遍使用的消息摘要算法，很多应用系统采用该算法加密密码，在计算文件摘要值以验证文件是否被篡改方面也普遍使用，MD5服务安全方面很多年，随着计算机技术的发展，该算法已经很不安全，...
分类：
其他好文 时间：
2014-11-09 13:48:24
阅读次数：
154
1、找到火狐的安装目录 2、修改默认的文件名 3、删除之前所有的火狐启动方式（快捷方式，任务栏），右击选择发送到桌面
分类：
其他好文 时间：
2014-11-08 13:26:00
阅读次数：
113
当下由于八门神器这类的存在，好多的单机游戏开发程序员都听蛋疼，今天看到伟哥实现了一个办法。。。。大体的思路是：1、实现一个类似与由一个值可以生成唯一的另一个值的函数（类似于C++ 的 std::hash）hashFunc2、本地保存两个相对的成员变量（this->coin, this->hash_c...
分类：
其他好文 时间：
2014-11-04 22:21:33
阅读次数：
326
linux系统的软件很多时候都以境像的方式提供下载，但我们如何确实下载的文件是没有被篡改过的呢？Linux中一般用对下载的文件进行MD5和SHA校验来确认。MD5我们拿iptraf软件来试验：我们可以看到，官方已经提供了md5值，我们需要做的就是对下载下来的tar.gz文件运行md5sum命令，看运...
分类：
其他好文 时间：
2014-10-30 11:33:11
阅读次数：
193
很多开发者，不管是个人或是公司都不太注重自己开发的应用的安全性，即是否会被不法分子篡改代码，插入恶意代码，发一些垃圾广告，甚至盗用用户信息。包括我在内，也并不太在意，直到前几天在市场上发布的一款应用被盗版并上传到了某些应用市场才发现问题的严重性！期初我并不知道该市场上的应用是盗版的，还在沾沾自喜呢，并且下载了一个装在了手机里，后来发现手机通知栏莫名其妙的出现许多垃圾广告，还有一些应用我并没有安装，...
分类：
移动开发 时间：
2014-10-24 16:32:12
阅读次数：
181
前言：之前我的iptv能够用，可是有次我安装了realplayer，它就偷偷把iptv文件的默认打开方式给篡改了，卸载了 realplayer之后，iptv不能直接用WindowsMediaplayer打开。原因：mms文件的打开方式被篡改（比方CCTV-5：mms://office...
