码迷,mamicode.com
首页 >  
搜索关键字:dvwa high 命令执行 漏洞 防御    ( 13164个结果
WinDbg调试CPU占用高的问题 试验+实战 《第七篇》
一、High CPU试验 1、示例代码 static void Main(string[] args) { Console.Clear(); Console.WriteLine("到命令行下,切换到windbg目录,执行adp...
分类:数据库   时间:2014-05-19 21:44:35    阅读次数:578
zoj 3233 容斥原理 + 双条件
题目来源:http://acm.zju.edu.cn/onlinejudge/showProblem.do?problemId=3490题意: 给出两个集合Y , N , 给出区间【low , high】 , 问在 这个区间有多少个这样的数,x , 满足, 集合Y中至少一个数被x 整除, 且 集合 ...
分类:其他好文   时间:2014-05-19 10:35:04    阅读次数:256
CSRF手工测试方法
CSRF(Cross-site request forgery),中文名称:跨站请求伪造,也被称为:one click attack/session riding,缩写为:CSRF/XSRF。一般来说,CSRF是除XSS外最常见一种漏洞,也是一大刷分利器。有关CSRF的具体利用,CEO早在 08年就...
分类:其他好文   时间:2014-05-16 04:30:14    阅读次数:410
EAFP和LBYL 两种防御性编程风格
EAFP:Easier to ask for forgiveness than permission 获得事后原理总是比事先得到许可要容易的多。这个EAFP在python中表现的比较多。EAFP,This common Python coding style assumes the existenc...
分类:其他好文   时间:2014-05-16 00:47:39    阅读次数:511
TI C66x DSP 系统events及其应用 - 5.4(event与ISR配置)
根据5.2中的讲解,当监控high priority queue的PDSP channel设定好后,那么与之对应的event就知道了(PDSP channel与event一一对应),注意5.x讲的是中断的配置,并不是exception的配置,4.x讲的是exception。 中断event与ISR配置伪代码如下,目的是使event与ISR建立联系:         /*Configure ev...
分类:其他好文   时间:2014-05-15 23:41:39    阅读次数:452
CSRF之攻击与防御
0x01 什么是CSRF攻击 CSRF是Cross Site Request Forgery的缩写(也缩写为XSRF),直译过来就是跨站请求伪造的意思,也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做,你可以把它想做HTTP会话劫持。 网站是通过cookie...
分类:其他好文   时间:2014-05-15 21:20:25    阅读次数:244
重现apache commons fileupload DOS漏洞
这个漏洞是2014年2月4日被发现的, 因为该组件试用范围非常广, 所以该漏洞的影响也非常巨大。通过特制的包含畸形header的http请求,可以导致使用该组件的应用程序进入无线循环从而耗尽CPU等资源并最终崩溃。 最近因为在修补struts1的可操纵classLoader的漏洞(struts2也有该漏洞, 不在本文讨论范围), 所以我就在我建立的struts1的项目上直接做测试。 怎么创建...
分类:其他好文   时间:2014-05-15 20:11:19    阅读次数:240
重现Struts1的操纵classLoader漏洞
注:本文仅限技术研究,探讨,测试使用 2014年4月29日爆出的struts的可操纵classLoader的漏洞, 横跨struts1和struts2的所有版本。 影响面和问题的严重性几乎可以和heartbleed相媲美。 struts2要严重一些,对于struts1,只是说在特定条件下可执行特殊操作。 因为项目中用的是struts1,所以主要精力集中在struts1上。既然要修复漏洞...
分类:其他好文   时间:2014-05-15 19:52:36    阅读次数:289
mobile crushing plant
Stone crushing and screening plant emerged at a high speed, especially in the cement plant, gold ore mining, iron ore mining, metallurgy plant, and ot...
分类:其他好文   时间:2014-05-15 17:18:36    阅读次数:368
App安全问题多,未来之路要如何走?
随着App应用呈现出“乱花渐欲迷人眼”的景况,外界对于谷歌和苹果严格审核监管自家应用商店内容的呼声越来越大。4月9日,有消息称,谷歌应用商店再现“造假应用”:一款名为Virus Shield的收费类手机安全助手,实际仅包含几行毫无用处的Java代码。http://www.ijiami.cn/ “造假”应用和垃圾应用已经困扰Android和IOS系统很多年,例如我们所知的Virus Shiel...
分类:移动开发   时间:2014-05-15 12:14:00    阅读次数:482
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!