淘宝刷单越来越没有效果了，记者潜伏的几个淘宝卖家QQ群里面，很多人都在抱怨今年刷单不仅没有效果，反而让生意越来越差了。原因是今年淘宝出狠招打击各种刷单的行为，关闭和降权了非常多的刷单店铺！所以很多中小卖家，就只有哀嚎的份了！然而记者潜伏的其中一个卖家QQ群，他们采用了一种自杀式的新型刷法，成功绕过了...
分类：
其他好文 时间：
2015-07-24 18:02:28
阅读次数：
131
苹果近期就实用户发现了一个新iOS7系统漏洞，利用这个漏洞绕过password输入界面，在不知道password的情况下打开你近期使用的软件。而这个过程仅仅需短短的5秒钟!经測试，这个漏洞并没那么严重。危害也非常有限。首先须要满足两个条件：1.有未接来电2.锁屏的时候是有应用在执行。而且这个漏洞仅仅...
分类：
移动开发 时间：
2015-07-24 15:55:17
阅读次数：
117
oadrunner web_add_cookie上一篇/下一篇2011-08-12 09:59:29 / 个人分类：loadrunner查看( 1287 )/评论( 1 )/评分(5/0)web_add_cookie 这个的函数原来真的能过逃过登录，哈哈，这个苦苦纠结我的问题呀。函数原型：int w...
分类：
其他好文 时间：
2015-07-24 15:39:21
阅读次数：
1119
用浏览器，通过XHR（XMLHttpRequest）请求其他域名的数据时，会碰到跨域（CORS）问题。
CORS：Cross-Origin Resource Sharing
什么是跨域？
简单的来说，出于安全方面的考虑，浏览器页面中的JavaScript无法访问其他服务器上的数据，即“同源策略”。而跨域就是通过某些手段来绕过同源策略限制，实现不同服务器之间的通信。
...
分类：
Web程序 时间：
2015-07-22 20:53:57
阅读次数：
125
注意在现在的gcc中， const可能会被用指针绕过。
分类：
编程语言 时间：
2015-07-22 18:38:31
阅读次数：
140
将网站的CSS与项目分离后报了一个错，是因为字体跨域的原因，查了一下资料，解决方案如下：1：打开访问的资源iis，在HTTP 响应表头中添加代码名称：Access-Control-Allow-Origin值：*2：重启IIS
正常。注意添加后此目录可能绕过同源策略引发安全漏洞。...
分类：
其他好文 时间：
2015-07-21 17:22:29
阅读次数：
295
??
本文中，我们将会介绍一些基本的模拟器检测方法并在检测到模拟器时终止程序运行。然后我会介绍攻击者如何用一些免费的工具来绕过这些检测。本文的主要目标是演示攻击者如何通过修改应用来改变其功能。
逆向工程
计算机编程中，逆向工程是一种软件分析技术，用于识别和理解应用程序，通常是为了重新实现程序，或者是仿照程序，抑或是寻找程序弱点并攻击。
Android中进行许多攻击都要求能对应用进行逆向工程...
分类：
移动开发 时间：
2015-07-21 12:49:30
阅读次数：
173
0x01:文件上传漏洞起因于，上传程序没有对上传文件格式进行正确判断，导致可执行程序上传到网站目录。常见的验证上传文件有两种：1.js本地验证，通过js获取上传文件后缀名，并和白名单比较，匹配则上传成功。由于js代码是本地验证，存在绕过风险（去除js代码，构造表单数据，直接绕过）。2.后端程序验证，...
分类：
Web程序 时间：
2015-07-21 01:02:16
阅读次数：
336
firefox 40 + Adblock Plus 2.6.9.1 + Execute JS 0.2.4.1Adblock Plus 过滤规则里添加-----------------------------------------------------------6.cn##DIV.pk_top6...
分类：
其他好文 时间：
2015-07-20 12:44:07
阅读次数：
129
一.整体介绍： 二.碰到的问题： 数据问题： 数据库的建立（引擎，编码类型） 表该如何建（用什么类型，多长，是否建索引，表的引擎，表的编码类型） 数据库的连接、导入、导出（本地和测试机） 程序问题： 前端验证 ajax请求次数限制（可以绕过js直接发送请求） 后端数据过滤 代码优化（js优化，php...
分类：
其他好文 时间：
2015-07-16 19:09:21
阅读次数：
114
