IDC评述网（idcps.com）01月09日报道：近日，中国反钓鱼网站联盟发布了《2014年12月钓鱼网站处理简报》。据报告显示，12月份，联盟共处理钓鱼网站3940个，环比下降；截至2014年12月份，联盟累计认定并处理钓鱼网站220033个，下面，请与IDC评述网一同关注12月钓鱼网站处理情况。..
分类：
Web程序 时间：
2015-01-09 12:47:01
阅读次数：
180
XSS漏洞详细分析与讲解.rarxss黑白盒渗透测试.pdfxss基础钓鱼-shgcx.com.zipXSS利用教程-shgcx.com.zipxss盲打渗透网站.docXSS挖掘.pptXSS系列第三讲(基础认证钓鱼与XSS)-shgcx.com.zip比特网xss可登陆后台.docx黑客防线VI...
分类：
其他好文 时间：
2015-01-08 22:39:49
阅读次数：
803
爱因斯坦小时候十分贪玩。他的母亲常常为此忧心忡忡，再三告诫他应该怎样怎样，然而对他来讲如同耳边风。这样，一直到16岁的那年秋天，一天上午，父亲将正要去河边钓鱼的爱因斯坦拦住，并给他讲了一个故事，正是这个故事改变了爱因斯坦的一生。故事是这样的：“昨天，”爱因斯坦父亲说，“我和咱们的邻居杰克大叔清扫南边...
分类：
其他好文 时间：
2014-12-20 11:37:02
阅读次数：
191
XSS在客户端执行 可以任意执行js代码 0x01 xss 的利用方式1. 钓鱼 案例：http://www.wooyun.org/bugs/wooyun-2014-076685 我是如何通过一个 XSS 探测搜狐内网扫描内网并且蠕动到前台的2.钓鱼，伪造操作界面钓鱼直接跳转document.l.....
分类：
其他好文 时间：
2014-12-16 13:24:05
阅读次数：
271
IDC评述网（idcps.com）12月15日报道：近日，中国反钓鱼网站联盟发布了《2014年11月钓鱼网站处理简报》。据报告显示，11月份，联盟共处理钓鱼网站4820个，较上月有所增加；截至2014年11月份，联盟累计认定并处理钓鱼网站216093个。下面，请与IDC评述网一同关注11月钓鱼网站处理..
分类：
Web程序 时间：
2014-12-15 10:35:02
阅读次数：
183
模板方法应用于下列情况：一次性实现一个算法的不变的部分，并将可变的行为留给子类来实现各子类中公共的行为应被提取出来并集中到一个公共父类中的避免代码重复，不同之处分离为新的操作，最后，用一个钓鱼这些新操作的模板方法来替换这些不同的代码控制子类扩展，模板方法只在特定点调用“hook”操作，这样就允许在这...
分类：
其他好文 时间：
2014-12-12 14:47:21
阅读次数：
151
网络诈骗预防
现在是北京时间晚上九点半，3个小时以前我的一个兄弟因为在京东商城买东西，被诈骗了不少的金额，所以我不得不在这个时间来写这一篇文章。因为在网络的面前，一切都是虚无缥缈的，这绝对不只是我个人的体会，应该很多人都会有这样的感觉，确实如此。实在是这个东西具有了太多的不确定性，所以我觉得还是应该掌握相应的预防措施。好了，废话不多说，切入正题，下面是今天遇到的问题，及其中存在的猫...
分类：
其他好文 时间：
2014-12-06 00:11:49
阅读次数：
191
android中实现Https基本就这两种方式：
一种是不验证证书，一种是有验证证书（预防钓鱼）。 第二种方式实现复杂一些，需要将cer证书转换成BKS类型。这种方式也只能简单的防止钓鱼，不能有效的防止钓鱼。防止钓鱼最终还是靠用户分辨，在正规渠道下载应用。应用证书也能起到验证客户端的功能，个人认为使用证书验证客户端不合适，如果使用证书验证客户端，证书必须存放在应用程序中或使用时下载，androi...
分类：
Web程序 时间：
2014-12-05 21:25:41
阅读次数：
204
推背图的很多像都是同时发生的，对应不同的方面。
45图说的是焚书坑儒，但很多人解释成打日本。全世界一起去打钓鱼岛？这是不可能的事。炎运宏开世界同。能让全世界一起去做的火运。除了焚书坑儒之外，还能找出第二件事吗？动动脑子不难看出，45像说的就是焚书坑儒。这些教师朋党，是一切祸害的根源。最终所有人全都走投无路时，一切谎言终于真相大白。所有人都会明白：是那些不懂装懂的教师朋党，不断两面扯谎，为了谋取私利而到处造谣、搬弄是非，把他们带进了死胡同，企图实施大规模谋杀。于是，全都联合起来，诛灭教师朋党三代近亲，全世界从...
分类：
其他好文 时间：
2014-12-05 09:17:10
阅读次数：
878
一般而言htmlparser的解析使用得比较多，node库中已经有了，npm install -g htmlparser2就可以安装。这段时间要实现nodejs上的安全扫描，需要对html,css,js进行解析，css主要是限制一些绝对定位，浮层和url，防止产生钓鱼或攻击。所以写了一个css的解析器。感觉 这些基础库应该公开出去，但是不知道有多少人有这个需求。...
分类：
Web程序 时间：
2014-12-04 18:08:24
阅读次数：
185
