备忘录模式又叫做快照模式(Snapshot Pattern)或Token模式，是对象的行为模式。 备忘录对象是一个用来存储另外一个对象内部状态的快照的对象。备忘录模式的用意是在不破坏封装的条件下，将一个对象的状态捕捉(Capture)住，并外部化，存储起来，从而可以在将来合适的时候把这个对象还原.....
分类：
其他好文 时间：
2015-05-30 17:57:54
阅读次数：
111
0x00前言国内公开的PHP自动化审计技术资料较少，相比之下，国外已经出现了比较优秀的自动化审计实现，比如RIPS是基于token流为基础进行一系列的代码分析。传统静态分析技术如数据流分析、污染传播分析应用于PHP这种动态脚本语言分析相对较少，但是却是实现白盒自动化技术中比较关键的技术点。今天笔者主要介绍一下最近的研究与实现成果，在此抛砖引玉，希望国内更多的安全研究人员将精力投入至PHP自动化审计技...
分类：
Web程序 时间：
2015-05-30 10:47:00
阅读次数：
187
1,编码 之前做支付验证的时候,sdk的平台token串有的就是会有空格,折腾了很久,前后端对调好多次都没发现这个问题.结果有的平台验证通过,有的通不过. 仔细调试后发现不通过的url中参数串都是带有'+'字符的,然后request.getparameter("xxx"), 字符串中'+'都被转.....
分类：
其他好文 时间：
2015-05-30 07:04:33
阅读次数：
113
1.http请求参数分离请求url一般携带了一些业务参数，因为业务将token拼接到url的参数中，单独将其解析出来，可以用于用户行为分析，因此，基于logstash的kv进行处理。kv{ source=>"request" field_split=>"?"}2.垃圾日志清理静态页面里面...
分类：
其他好文 时间：
2015-05-29 21:42:20
阅读次数：
205
郑昀 创建于2015/4/10 最后更新于2015/4/28 本文档适用人员：广义的技术人员 提纲： 堡垒是从内部攻破的 员工无知者无畏 运维配置暴露细节 后台不设防 常犯常新，屡战屡败 处处留心皆学问 0x00. 背景： ? ? 技术...
分类：
其他好文 时间：
2015-05-29 20:26:41
阅读次数：
144
细细数来，加入51CTO学院已经快三个月了，发布了4门课程，主要涉及软件测试领域和互联网运维和开发者大会学习分享，后期课程对于项目管理和软件工程也会有所涉猎。通过不到100天的相处，感觉和学院之间的关系越来越好，同时学员们对自己的课程反映也是很积极，后期一定会再接再..
分类：
其他好文 时间：
2015-05-29 18:35:40
阅读次数：
117
二·跳板机服务
此文原出自【爱运维社区】： http://www.easysb.cn
1. 概述
当前主流的跳板机系统都是采用单机或者双机热备的部署方式，管理所有的服务器。该部署方式缺陷在于，一旦部署完毕之后，可扩展性就比较差。此外，由于所有的人都是通过一台跳板机进行登录访问，必须对安全权限进行控制，倘若公司人员很多，权限申请比较频繁，安全运维人员得需要消耗大量的时间来做...
分类：
其他好文 时间：
2015-05-29 18:05:10
阅读次数：
580
1 2 $ch = curl_init(); 3 curl_setopt($ch, CURLOPT_URL,$url.$token); 4 curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0 ); // 跳过ssl证书检查 5 ...
分类：
Web程序 时间：
2015-05-29 17:22:43
阅读次数：
155
job配置--构建触发器--触发远程构建中设置身份验证令牌 例如：TOKEN_TEST，然后保存设置 使用远程的脚本进行触发，脚本实例如下： curl?HTTP://192.168.100.226:8080/job/hyjk_LogSer/build?token=TOKEN_TEST ?...
分类：
其他好文 时间：
2015-05-29 16:06:29
阅读次数：
1679
最后的疯狂：51CTO学院即将取消终身会员卡:购买吴光科老师Linux高级运维VIP会员卡请猛戳：http://edu.51cto.com/member/id-15.html最后的疯狂：6月1日前购买我的终身会员卡，只需要2800元。心动不如行动！赶快抢购吧~~小伙伴们！再不疯狂我们都老了~~~~~Duang~~~~~~~~根据学院..
分类：
其他好文 时间：
2015-05-29 16:03:52
阅读次数：
168
