一、is 和 as 运算符 1、object数据类型 object是所有数据类型的基类，所有数据类型都是从object中衍生出来的。所有数据类型都是object的子类型。 比如数组在添加数据时，默认就是object类型的数据，系统会隐式转换为数据对应的类型。 基类可以隐式转换为子类，但子类无法隐式转 ...
分类：
其他好文 时间：
2017-07-16 15:42:52
阅读次数：
166
Android常见漏洞 漏洞名称: Log敏感信息泄露 漏洞描述: 程序运行期间打印了用户的敏感信息，造成泄露 修改建议: 建议禁止隐私信息的log 漏洞名称: web https校验错误忽略漏洞 漏洞描述: 漏洞可导致中间人攻击 修改建议: 建议不要忽略ssl认证错误 漏洞名称: sql注入漏洞 ...
分类：
移动开发 时间：
2017-07-12 16:19:56
阅读次数：
351
0x00 Android中间人攻击的思路就是劫持局域网中被攻击机器和server间的对话。被攻击机器和server表面上工作正常，实际上已经被中间人劫持。能够从一张图来明确这个过程。 受攻击主机发送的数据，首先经过了攻击者。从server返回的数据也经过攻击者，再发送给受攻击主机。 0x01 And ...
分类：
移动开发 时间：
2017-07-11 23:23:16
阅读次数：
397
由于之前项目中IOS系统建议将http协议换成https协议所以查看相关资料在此记录 HTTPS 通讯过程的基本原理 问：Https是什么？ 答： HTTP 协议定义了一套规范，让客户端或浏览器可以和服务器正常通信，完成数据传输 但是，HTTP 使用明文传输，你输入的账户密码等重要信息易被中间人窃听 ...
分类：
Web程序 时间：
2017-07-11 14:42:06
阅读次数：
196
大体来说，开发人员开发源程序，测试人员找bug，中间人产品经理。 黑盒测试：（不看代码） 白盒测试： 1、基于覆盖：语句、分支（if、for、真假）、方法 结构：顺序、分支（T or F，做出选择）、循环（T or F） 如：if（a>b || c<d）{ } //判断真假，测试三种a>b c<d ...
分类：
其他好文 时间：
2017-07-10 23:31:24
阅读次数：
798
http://mp.weixin.qq.com/s/vGbOfix5ExuKdZwX_M4XWw https要解决的问题就是中间人攻击， 1、中间人攻击 2、中间人攻击的方式： a、域名污染 由于我们访问一个域名时需要先进行域名解析，即向DNS服务器请求某个域名的IP地址。例如taobao.com我 ...
分类：
Web程序 时间：
2017-07-10 15:10:57
阅读次数：
240
起因 今天刷推特的时候发现Cyber Security@cyber__sec的推文让人眼前一亮： Crash firefox, chrome, safari browsers, and also restart iphone using this javascript code. #dos #0da ...
分类：
其他好文 时间：
2017-07-07 10:10:07
阅读次数：
173
ARP断网攻击是什么？可以吃吗？如果可以吃它好吃吗？ ARP断网攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击。 那就是不可以吃咯？ ...
分类：
其他好文 时间：
2017-07-01 18:29:25
阅读次数：
226
简介：Message MiddleWare消息中间件是在消息的传递过程中保存消息的容器。消息中间件再将消息从它的源中继到它的目标时，充当中间人的作用。消息包括：订单信息等，需要消费者处理的东西特点：1）异步处理模式 发送者发送消息而无需等待响应。消息发送者将消息发送到一条虚拟的通道上，消息接受者则订 ...
分类：
其他好文 时间：
2017-06-29 01:02:38
阅读次数：
241
目录： 一、概述 1.官方文档 2.打开方法： 3.前言： 二、九个模块： 1.设备模式Device Mode 2.元素面板Elements 3.控制台面板Console 4.源代码面板Sources 5.网络面板Network 6.性能面板Performance 以前的版本叫Timeline 7. ...
分类：
其他好文 时间：
2017-06-26 17:06:41
阅读次数：
214
