9.图像 10.PDF 11.XML这三章用到的时候再看 12.安全 所有非程序生成的数据都可能是恶意的，都需要过滤过滤时要判断输入数据大小长度是否合适，是否在规定的有效数据集当中先使用静态条件过滤，再使用数据库过滤示例： XSS是最常见的网页程序安全漏洞，它允许恶意web用户将恶意代码植入到提供给 ...
分类：
Web程序 时间：
2018-01-07 17:35:40
阅读次数：
236
《深入理解计算机系统》第二章学习笔记 这章主要通过四个部分进行介绍：信息存储、整数表示、整数运算以及浮点数。重点描述了无符号数和数的补码的表示特性。我们要知道对计算机的算术运算有深刻的理解是写出可靠程序的关键，比如算术溢出就是造成程序错误和安全漏洞的一个常见根源。 一、信息存储 1． 二 ...
分类：
其他好文 时间：
2017-12-17 19:15:56
阅读次数：
144
Metasploit实现木马生成、捆绑、免杀 1.预备知识 (1)Metasploit Metasploit是一款开源的安全漏洞检测工具，全称叫做The Metasploit Framework，简称MSF。MSF是一个漏洞框架，它允许使用者开发自己的漏洞脚本，从而进行测试。下图为Metasploi ...
分类：
系统相关 时间：
2017-12-11 00:45:45
阅读次数：
281
20155336 2017 2018 1 《信息安全系统设计基础》第1周学习总结 第一第七章教材内容总结 第一章： 计算机系统是由硬件和系统软件组成的，它们共同工作来运行应用程序； 信息就是位+上下文； ; 了解编译系统的益处： 优化程序性能； 理解链接是出现的错误； 避免安全漏洞； 硬件： 总线： ...
分类：
其他好文 时间：
2017-12-03 19:02:42
阅读次数：
175
MacOS 系统重大安全漏洞：不用密码我也可以玩你的 Macbook Wi-Fi 网络安全保护机制被攻破、Android 泄漏终端设备的用户声音和屏幕活动、iOS 出 bug，Office更是漏洞不断......经历了一系列的漏洞之后，现如今连相对封闭的新 MacOS 也出重大安全威胁，无论是谁只要 ...
分类：
系统相关 时间：
2017-11-29 18:25:30
阅读次数：
194
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。 在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被 窃 ...
分类：
其他好文 时间：
2017-11-28 19:46:52
阅读次数：
148
公司项目搞优惠活动，让做一个转盘抽奖的活动，转盘抽奖让他转起来 按照概率停止其实都麻烦，但是概率如果设置在前端就会很大的安全漏洞，所以无论为了安全性还是后期的维护问题都要把概率写到后台配置里然后读取配置。那么问题来了，我们需要把后台的概率结果和前端自己的转盘想对应，我的大致思路是这样的，后台返回概率 ...
分类：
Web程序 时间：
2017-11-23 19:49:20
阅读次数：
856
经常用的http状态码 1xx消息——请求已被服务器接收，继续处理2xx成功——请求已成功被服务器接收、理解、并接受3xx重定向——需要后续操作才能完成这一请求4xx请求错误——请求含有词法错误或者无法被执行5xx服务器错误——服务器在处理某个正确请求时发生错误100~199：表示成功接收请求，要求 ...
分类：
Web程序 时间：
2017-11-22 11:47:15
阅读次数：
285
1.Hadoop 未授权访问【原理扫描】 2/4 50% 2 解决方案：配置防火墙，不允许集群外机器访问50070端口 2.Oracle MySQL SSL证书验证安全限制绕过漏洞(CVE 2015 3152) 2/4 50% 2 解决方案：配置防火墙，不允许集群外机器访问 3.ZooKeeper ...
分类：
其他好文 时间：
2017-11-21 22:00:46
阅读次数：
403
这几天因为安全漏洞扫描，扫描到时大量OPENSSH漏洞，需安全加固，主要是升级版本，以前对于升级打补丁总是不在意的，可这次中间遇到一些小问题整理成册，希望对大家有点帮助，以下是具体实现方法：主要方法：网上找的方法大都是下载源码包进行自己编译。我的做法是下载最新版的..
分类：
其他好文 时间：
2017-11-10 13:42:30
阅读次数：
663
