商业安全评估机构与应用软件开发者等认为,这次iOS系统受XcodeGhost木马后门感染事件,一定是有组织、有预谋的团队所为,而绝非普通黑客做“实验”这么简单,该事件或将成为今年国内最严重的信息安全事件。 XcodeGhost事件仍在持续发酵。 9月14日,国家互联网应急中心在官网发布了“关于使用....
分类:
其他好文 时间:
2015-09-28 22:13:11
阅读次数:
195
1.腾讯安全应急响应中心:发送邮件到漏洞接收专用邮箱:security@tencent.com2.CNNVD:中国国家漏洞库www.cnnvd.org.cn3.SCAP中文社区:(安全内容自动化协议)http://www.scap.org.cn4.Sebug漏洞库(Sebug漏洞库:漏洞目录、安全文档、漏洞趋势)http://sebug.net5.文件处理信..
分类:
其他好文 时间:
2015-09-12 20:28:03
阅读次数:
749
这是一篇记录式散文,没有一、二、三,One、Two、Three、Go的格式了,看客多包涵。 那是8月28号的下午,有一名失身多年的单身哥在群里截图说网站访问不了,那是我不在意的二级域名的链接,我不经心点看了一下,咦,竟然是真的不行
分类:
其他好文 时间:
2015-09-11 12:27:04
阅读次数:
148
来公司没有多久,检查了之前程序员写的代码,有些乱,很多Request没有验证。尝试写了一个通用的Sql过滤的函数放OnInit,临时用下,不讲究效率,仅应急使用。 /// /// 检查请求参数是否安全 /// /// 有注入危险的请求参数 public string...
分类:
其他好文 时间:
2015-08-25 15:41:20
阅读次数:
141
1 概述
随着信息化的快速发展,对国家、组织、公司或个人来说至关重要的信息越来越多的通过网络来进行存储、传输和处理,为获取这些关键信息的各种网络犯罪也相应急剧上升。当前,网络安全在某种意义上已经成为一个事关国家安全,社会经济稳定的重大问题,得到越来越多的重视。
在网络安全中,身份认证技术作为第一道,甚至是最重要的一道防线,有着重要地位,可靠的身份认证技术可以确保信息只被正确的“人”所访问。身份...
分类:
其他好文 时间:
2015-08-18 14:20:38
阅读次数:
217
南沙政府应急系统之GIS一张图(arcgis api for flex)讲解(四)地图导航控件模块...
南沙政府应急系统之GIS一张图(arcgis api for flex)讲解(四)地图导航控件模块
环境MySQL5.5现象A.数据更新或新增后数据经常自动回滚。B.表操作总报Lock wait timeout exceeded 并长时间无反应解决方法A.应急方法:show processlist; kill掉出现问题的进程B.根治方法:select * from innodb_trx 查看有是哪...
分类:
数据库 时间:
2015-08-12 19:15:50
阅读次数:
163
写在前面的废话
一般Android开发者都会使用Eclipse,Android studio观察log输出,其实后台是使用adb来打印log的,这里介绍的是如何让log输出到cmd窗口,而不是Eclipse,Android studio中,测试人员可使用该方法给开发人员抓取log,开发人员也可以在Eclipse的logcat抽到的时候使用该方法应急用。
cmd抓取Android log...
分类:
移动开发 时间:
2015-08-04 17:15:52
阅读次数:
159