方式1： /sbin/iptables -I INPUT -p tcp --dport 8011 -j ACCEPT #开启8011端口 /etc/rc.d/init.d/iptables save #保存配置 /etc/rc.d/init.d/iptab...
分类：
系统相关 时间：
2014-06-18 13:03:30
阅读次数：
262
上一篇介绍的系统，虽然能防御简单的内联 XSS 代码，但想绕过还是很容易的。由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报警信息，保证测试时不会被发现。昨天提到最简单并且最常见的 XSS 代码，就是加载站外的一个脚本文件。对...
分类：
其他好文 时间：
2014-06-17 20:14:45
阅读次数：
167
上一篇讲解了钩子程序的攻防实战，并实现了一套对框架页的监控方案，将防护作用到所有子页面。到目前为止，我们防护的深度已经差不多，但广度还有所欠缺。例如，我们的属性钩子只考虑了 setAttribute，却忽视还有类似的 setAttributeNode。尽管从来不用这方法，但并不意味人家不能使用。例如...
分类：
其他好文 时间：
2014-06-17 19:43:00
阅读次数：
233
在前几节中，我们虽然在租户门户中创建了私有虚机，但还不能用控制台登录，只能选择远程桌面连接。但远程桌面登录很有局限性，严重依赖于网络情况，比如不小心禁用网卡了、主机没有IP了、防火墙禁了远程、RDP服务异常了，那就永远登录不虚机了。租户门户中其实有控制台登录选项..
分类：
其他好文 时间：
2014-06-17 18:29:51
阅读次数：
415
昨天尝试了一系列的可疑模块拦截试验，尽管最终的方案还存在着一些兼容性问题，但大体思路已经明确了：静态模块：使用 MutationObserver 扫描。动态模块：通过 API 钩子来拦截路径属性。提到钩子程序，大家会联想到传统应用程序里的 API Hook，以及各种外挂木马。当然，未必是系统函数，任...
分类：
其他好文 时间：
2014-06-17 15:55:53
阅读次数：
208
关于 XSS 怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。几乎每篇谈论 XSS 的文章，结尾多少都会提到如何防止，然而大多万变不离其宗。要转义什么，要过滤什么，不要忘了什么之类的。尽管都是众所周知的道理，但 XSS 漏洞十几年来几乎从未...
分类：
其他好文 时间：
2014-06-17 15:48:49
阅读次数：
378
终于在Windows下能配置INNODB存储引擎了http://bbs.csdn.net/topics/390808876退出杀毒软件和防火墙错误日志文件和my.ini回复于： 2014-06-16 11:46:11140616 8:13:59 [ERROR] D:\Program Files (....
分类：
数据库 时间：
2014-06-17 14:19:33
阅读次数：
2098
公司断网了 网络恢复之后 一直提示连不上MySQL服务器 本地能连接 远程不行解决方法如下:选择:网络->windows 防火墙->高级设置->入站规则然后点击右上角的新建规则选择"端口" 下一步,输入3306端口,加入规则,然后再次点击新建规则选择"程序" 找到mysql bin下的启动路径,加入...
分类：
数据库 时间：
2014-06-17 13:28:53
阅读次数：
612
