只需要使用一台笔记本，打开几个web标签页，仅仅拷贝一些指向10MB文件的链接，Google去抓取同一文件的流量就超过了700Mbps。Google的FeedFetcher爬虫会将spreadsheet的=image(“link”)中的任意链接缓存。如果我们将=image(“http://examp...
分类：
其他好文 时间：
2014-05-16 06:43:25
阅读次数：
461
0x01 什么是CSRF攻击 CSRF是Cross Site Request
Forgery的缩写（也缩写为XSRF），直译过来就是跨站请求伪造的意思，也就是在用户会话下对某个CGI做一些GET/POST的事情——这些事情用户未必知道和愿意做，你可以把它想做HTTP会话劫持。
网站是通过cookie...
分类：
其他好文 时间：
2014-05-15 21:20:25
阅读次数：
244
这个漏洞是2014年2月4日被发现的， 因为该组件试用范围非常广， 所以该漏洞的影响也非常巨大。通过特制的包含畸形header的http请求，可以导致使用该组件的应用程序进入无线循环从而耗尽CPU等资源并最终崩溃。
最近因为在修补struts1的可操纵classLoader的漏洞(struts2也有该漏洞， 不在本文讨论范围)， 所以我就在我建立的struts1的项目上直接做测试。 怎么创建...
分类：
其他好文 时间：
2014-05-15 20:11:19
阅读次数：
240
题目链接：uva 11538 - Chess Queen
题目大意：在一个n?m的棋盘上，放两个皇后，要求两个皇后可以互相攻击，求有多少种放法。
解题思路：因为皇后的攻击范围为竖线、横线和斜线，所以枚举每条上两个皇后放的位置，比如一条斜线有8个，那么放两个皇后的种数就有C(82)种。
行数n，每行m个位置C(m2)?n
列数m，每列n个位置C(n2)?m
斜线，2?(2?∑i=1...
分类：
其他好文 时间：
2014-05-15 14:36:21
阅读次数：
250
3.1为什么需要安全性
Java的安全模型是其多个重要结构特点之一，它使Java成为适于网络环境的技术。因为网络提供了一条攻击连人的计算机的潜在途径，因此安全性是非常重要的。Java安全模型侧重于保护终端用户免受从网络下载的、来自不可靠来源的、恶意程序（以及善意程序中的bug）的侵犯。为了达到这个....
分类：
编程语言 时间：
2014-05-15 02:15:25
阅读次数：
275
IPSec简介：IPSec是一种开放标准的框架结构的Internet协议安全性，通过使用加密的安全服务以确保在Internet协议网络上进行保密而安全的通讯。它通过端对端的安全性来提供主动的保护以防止专用网络与Internet的攻击。在通信中，只有发送方和接收方才是唯一必须了解IPSec保护的计..
分类：
其他好文 时间：
2014-05-15 00:44:10
阅读次数：
527
随着Internet的日益普及，人们对网络的依赖性也越来越强。这同时对网络的稳定性提出了更高的要求，人们自然想到了基于设备的备份结构，就像在服务器中为提高数据的安全性而采用双硬盘结构一样。在一个路由器完全不能工作的情况下，它的全部功能便被系统中的另一个备份路由器完..
分类：
其他好文 时间：
2014-05-15 00:30:08
阅读次数：
414
在上一篇【Java编程】建立一个简单的JDBC连接-Drivers, Connection, Statement and PreparedStatement我们介绍了如何使用JDBC驱动建立一个简单的连接，并实现使用Statement和PreparedStatement进行数据库查询，本篇blog将接着上篇blog通过SQL注入攻击比较Statement和PreparedStatement。当然这两者还有很多其他方面的不同，在之后的blog中会继续更新。...
分类：
数据库 时间：
2014-05-14 20:44:25
阅读次数：
497
方法一：1.启用DHCP，设置好地址池（方便客户端获取到同网段IP，启用后，客户端还会是默认的192.168.1.0网段）2.设置LAN信息，完成后，PC会与路由失去连接，重新启用网卡，即可再次登陆路由器。3．设置WAN口参数。4.双WAN口工作模式选择，此处笔者选择了均衡模式（WAN120M,WAN2..
分类：
其他好文 时间：
2014-05-14 16:44:21
阅读次数：
478
早就想体验wxWidgets。这学期的C++课，课时还算充裕，关键是弟子们的实践能跟得上，我希望能让他们也浅尝一把GUI开发。MFC可以选，但既然IDE都用CodeBlocks了，还是选wxWidgets，开源平台到底吧。问题1：编译中“内存耗尽”；问题2：连接中缺少文件...
分类：
其他好文 时间：
2014-05-14 14:39:13
阅读次数：
946
