一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手Web安全性测试数据加密：某些数据需要进行信息加密和过滤后才能进行数据传输，例如用户信用卡信息、用户登陆密码信息等。此时需要进行相应的其他操...
分类：
Web程序 时间：
2014-05-23 06:46:14
阅读次数：
275
22:25
2014/5/11javaweb中表单登陆验证：表单验证原理都一样，不过struts2提供了validate方法。
没有Form表单类的登陆都是简单的登陆1.通常把用户名密码为为不为空和用户名长度和密码长度写到Form表单类里通常叫做validate方法返回值为Map类型
在LoginS...
分类：
其他好文 时间：
2014-05-23 06:08:33
阅读次数：
216
1。改表法。请使用mysql管理工具，如：SQLyog
Enterprise可能是你的帐号不允许从远程登陆，只能在localhost。这个时候只要在localhost的那台电脑使用mysql管理工具登入mysql后，更改
"mysql" 数据库里的 "user" 表里的 "host" 项，从"loc...
分类：
数据库 时间：
2014-05-21 21:12:21
阅读次数：
445
题目大意：Tomato要玩一个游戏，他需要排队，一开始这个队列共有N个人，而他在队列的第M个位置，每当有玩家尝试激活登陆游戏时，会概率性触发四个事件。p1的概率注册失败，队列无变化。p2的概率连接失败，排在队首的人排到队尾。p3的概率成功，队首出队。p4的概率服务器瘫痪，停止激活！这时候如果排在To...
分类：
其他好文 时间：
2014-05-21 20:20:37
阅读次数：
222
本章续接上文，主要讲解流程图的绘制要领，以及示例。1、基础流程图基础流程图应该简明扼要地描述出流程的主要结构，在弄清楚流程的起点、终点，以及主要步骤后，按照流程的先后顺序，按照要展示的流程长短比例进行从上到下或者从左到右的方式进行绘制。例如，下面是客户访问网站的基础流程图：登陆网站——选购产品——提...
分类：
Web程序 时间：
2014-05-21 17:56:53
阅读次数：
295
1、用SAP router实现从外网登录SAP服务器（方式一）
自已搭建的局域网结构如下:
SAP服务器IP: 192.168.0.2, 路由器中设为DMZ区
在SAP服务器上启用SAP router,即可
SAP router的搭建非常简单:
1.找到SAP的安装目录(例如D:\usr\sap\ECC\DVEBMGS00\exe\),可以看到saprouter.exe文件
...
分类：
其他好文 时间：
2014-05-21 16:55:39
阅读次数：
455
通过Cookie实现"记住我"的功能
1.登陆页面如下：
每个字段对应的属性name如下表：
用户帐号
name
登陆密码
password
验证码
checkNum
记住我
rememberMe
2.Action中的处理如下：
在用户第一次登陆后，进行Cookie进行处理
登陆处理：
/**登陆*/
...
分类：
其他好文 时间：
2014-05-21 16:41:08
阅读次数：
223
右键计算机 -> 管理 ->系统工具 -> 本地用户和组 ->用户 ->右键Administrator ->属性 ->取消账户禁用前的钩钩 ->注销（不行就重启）->登陆Administrator...
由于windows2003默认仅支持2个终端用户的登陆。当“终端连接超出了最大连接”的情况出现导致不能登录.
1、在另外一台Windows2003的机器上运行“tsmmc.msc”，打开远程桌面连接，添加一个新的连接，输入远程服务器的IP地址、远程登录帐号和密码，登录到远程服务器桌面。这个方式可以随...
分类：
其他好文 时间：
2014-05-21 05:21:56
阅读次数：
276
一般我们都是利用WebRequest这个类来向服务器进行数据的POST，不过很多情况下相应的服务器都有验证，看你是不是登陆，是不是来自同一个域，这些都简单，我们可以更改其属性来达到欺骗服务器。不过如果服务器做了CSRF控制，那我们怎么办？不熟悉CSRF的可以问下G哥此为何物，这里简单介绍下。CSRF...
分类：
Web程序 时间：
2014-05-21 03:34:36
阅读次数：
531
