类的继承和构造过程类里面的全部存储型属性--包含全部继承自父类的属性--都必须在构造过程中设置初始值。Swift 提供了两种类型的类构造器来确保全部类实例中存储型属性都能获得初始值，它们各自是指定构造器和便利构造器。指定构造器和便利构造器指定构造器是类中最基本的构造器。一个指定构造器将初始化类中提供...
分类：
编程语言 时间：
2014-10-05 14:45:38
阅读次数：
228
web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。下载链接及文档说明：http://pentesterlab.com/exercises/web_for_pentester/【安装流程】1. 虚拟机中挂载镜像。 下载好ios镜...
分类：
Web程序 时间：
2014-09-30 20:10:30
阅读次数：
477
'> ='> %3Cscript%3Ealert('XSS')%3C/script%3E %0a%0a.jsp %22%3cscript%3ealert(%22xss%22)%3c/script%3e %2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e%2e/%2e...
分类：
其他好文 时间：
2014-09-30 16:14:29
阅读次数：
186
1. 跨站脚本(XSS)1.1 介绍1.1.1 被动注入,利用输入html,javascript 等信息伪造链接，图片等使用提交信息，调转页面等1.1.2 主动注入,黑客主动参与攻击，不会傻等倒霉的用户上钩1.2 防御1.2.1 HTML 编码Html.Encode1.2.2 HTML 属性编码Ht...
分类：
Web程序 时间：
2014-09-29 17:30:11
阅读次数：
217
常见攻击XSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入的恶意html代码会被执行，从而达到恶意用户的特殊目的。XSS属于被动式的攻击，因为其被动且不好利用，所以许多人常呼略其危害性。但是随着前端技术的不断...
分类：
Web程序 时间：
2014-09-28 22:26:45
阅读次数：
333
---恢复内容开始---MVC3.0 "检测到有潜在危险的 Request.Form值"异常说明 ： 该值可能指示存在危及应用程序安全的尝试，如跨站点脚本攻击异常详细信息: System.Web.HttpRequestValidationException: 从客户端(myname="test".....
分类：
Web程序 时间：
2014-09-28 20:53:06
阅读次数：
221
起因是这样，从freebuf上看到一篇文章，推荐xss自动扫描器链接如下：http://www.freebuf.com/tools/43194.html于是默默的下了一个，想跑跑玩玩，装了一天，到现在还没有搞好，各种奇葩的问题想歇会儿了- -先整理一份儿记录在这儿1. cmd 进入相应的目录： C....
分类：
编程语言 时间：
2014-09-27 21:22:50
阅读次数：
213
1.XSS跨站脚本攻击(Cross Site Scripting)，为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到...
分类：
Web程序 时间：
2014-09-26 19:43:28
阅读次数：
257
概述CSRF是CrossSiteRequestForgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户授权票...
分类：
其他好文 时间：
2014-09-23 14:50:14
阅读次数：
187
概述CSRF是Cross Site Request Forgery的缩写，中文是跨站点请求伪造；接下来将和大家分享这种攻击的原理、实施的方法、以及防御的几种方案；CSRF攻击的原理通过在恶意网站部署好攻击代码和相关数据，然后引导目标网站的已经授权的用户进入恶意网站，由于浏览器已经获得了目标网站的用户...
分类：
其他好文 时间：
2014-09-22 12:24:22
阅读次数：
224
