本篇文章介绍如何从常规攻击的防御能力来评测一款WAF。一共覆盖了十六种攻击类型，每种类型均从利用场景（攻击操作的目的），注入点（漏洞产生的地方，比如说大多数WAF都会较全面地覆盖来自GET请求的攻击，有选择地覆盖来自POST请求的攻击而忽略来自请求头的攻击）和绕过方式来评测，最后附上评测代码。一、S...
分类：
其他好文 时间：
2015-01-29 14:11:21
阅读次数：
397
皮肤，鼻涕和眼泪是身体防御系统的一部分。如果病毒突破了外层防御系统，白血球防御系统杀死入内的病菌。身体白细胞超过1.3千克，比脑子还重。白细胞工作原理1.一些细胞锁住了病菌的外壳，确定病菌多大2.有了这些信息，其它细胞迅速产生抗击病菌的物质（抗体），来困住特殊的病菌。3.更多白细胞将被困住的病菌和被...
分类：
其他好文 时间：
2015-01-29 13:59:15
阅读次数：
209
目录：1.细菌攻击人体流程图2.建议人类3.杀菌方法4.疫苗防御法1.细菌攻击人体流程图1.1藏身之处土壤，脏水，粪便，垃圾桶1.2.行动方案：第一个目标：爬上人类的手掌，手指和衣服，然后钻进他们的食物。人类手指甲是绝妙的避难所。苍蝇能提供空中支援。当苍蝇落下来停留在潮湿的地方，你就瞄准它，让它把你...
分类：
其他好文 时间：
2015-01-29 12:21:56
阅读次数：
343
系统内核级botnet(僵尸网络)分析防范，发表于《计算机应用研究》2014年增刊。
主要是内核级botnet发作传播机制，给出了一些防御参考方法。...
分类：
Web程序 时间：
2015-01-29 10:33:42
阅读次数：
205
ios7新增加的icon尺寸：76 x 76：Size for iPad 2 and iPad mini (standard resolution)120 x 120 ：Size for iPhone and iPod touch (high resolution)152 x 152：Size fo...
分类：
移动开发 时间：
2015-01-29 09:17:49
阅读次数：
200
1.4 Camel’s architecture Let’s now turn our attention to Camel’s architecture. We’ll first take a look at the high-level architecture and then drill down into the specific concepts. After you’...
分类：
其他好文 时间：
2015-01-28 22:41:21
阅读次数：
264
104. Highways
Problem code: HIGH
In some countries building highways takes a lot of time... Maybe that's because there are many possiblities to construct a network of highways and engineers can't ...
分类：
其他好文 时间：
2015-01-27 15:03:25
阅读次数：
122
在访问网站的时候，出现了以上这个错误：
在网上搜了很多方法，归纳起来就如下几种：
1， 网站安全狗】的安全策略问题
解决方案：
主动防御/禁止IIS执行程序
添加"php\php-cgi.exe"到应用程序白名单“保存”
笔者就是靠这种方式解决了这个问题的。
2，php目录没有权限
具体解决方式如下：...
分类：
其他好文 时间：
2015-01-27 14:59:23
阅读次数：
152
array range ( mixed $low , mixed $high [, number $step ] )创建一个连续的数组1 range('a','z');2 foreach (range(0, 12) as $number) {3 echo $number;4 }5 // arra.....
分类：
编程语言 时间：
2015-01-27 10:39:46
阅读次数：
144
0x00 前言XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数据进?行处理时引发的安全问题.在XML1.0标准?里,XML文档结构?里定义了实体(entity)这个概念.实体可以通过预定义在文档中调用,...
分类：
其他好文 时间：
2015-01-27 01:50:36
阅读次数：
343
