web前端的代码规范主要针对的是HTML,CSS和javaScript代码。 前端代码规范在不同场合会有差异，但是规范的前端代码应该具有以下特征： 1.符合标准 所谓的标准是指W3C指定的web标准，包括语言的规范，开发中使用的原则和解释引擎行为等，主要有三部分组成：结构标准（html和xhtml部 ...
分类：
Web程序 时间：
2017-07-03 14:18:25
阅读次数：
281
革新不至，战斗不止 某度的123让我很烦，姑且不说是否好用，这种流氓行径的恶意篡改让我很难接受！ 恶意推广，恶意下载，恶意捆绑，恶意篡改.........恶心 1.情况描述 操作系统：win10 劫持浏览器：win10斯巴达 情景：用户修改主页，在关闭浏览器后，再次启动，依然被篡改 篡改网址： ht ...
分类：
其他好文 时间：
2017-07-01 15:26:07
阅读次数：
894
原理：通过往程序的缓冲区写超出其长度的内容，造成缓冲区的溢出，从而破坏程序的堆栈，造成程序崩溃或使程序转而执行其它指令，以达到攻击的目的。造成缓冲区溢出的原因是程序中没有仔细检查用户输入的参数。 攻击者在通过超长的数据包发送覆盖了程序buffer的关键返回ret位置，导致CPU控制流的劫持，错误地把 ...
分类：
其他好文 时间：
2017-06-28 11:00:15
阅读次数：
204
最近用safari浏览网页，发现打开有的网页是会弹出另外的网页。以为是电脑有段时间没关机了，可能是safari有些垃圾缓存或被装了插件什么的。但换了chrome也有这个问题。最后用垃圾软件随便清理了一下，关机重启了也还是这样。 搜了一下应该是DNS被劫持，看了下连接的WIFI下的DNS服务器： 21 ...
分类：
系统相关 时间：
2017-06-24 10:04:58
阅读次数：
306
详细说明： http://imroot.diandian.com/post/2010-11-21/40031442584 Example : 在登陆状态下进入了攻击网站向安全站点发送了请求。 Solution: 在view 中使用 @Html.AntiForgeryToken(), 在Action ...
分类：
Web程序 时间：
2017-06-22 23:01:20
阅读次数：
260
1.arp-d此命令用来删除arp，被毒化的网关。2.ipconfig/flushdns用来重新刷新dns，遇到dns劫持的时候可以试试3.ipconfig/release用来重新获取一个dhcp服务器里面的ip地址，有时候可以解决ip冲突，感叹号的问题。4netshwinsockreset用过最强的网络修复命令，能解决大部分网络奇怪..
分类：
其他好文 时间：
2017-06-19 13:13:04
阅读次数：
252
1、对象的继承，一般的做法是复制：Object.extend prototype.js的实现方式是： 除此之外，还有种方法，就是：Function.apply（当然使用Function.call也是可以的） apply方法能劫持另外一个对象的方法，继承另外一个对象的属性 Function.apply ...
分类：
移动开发 时间：
2017-06-19 00:33:13
阅读次数：
185
怎么看dns是否被劫持?一般来说，DNS被劫持有2种情况，一种是路由器DNS被劫持，另外一种是电脑DNS被劫持。针对这2种DNS劫持，下面分别介绍下如何查看。 一、怎么看电脑DNS是否被劫持 1、在电脑桌面右下角的网络图标上点击鼠标右键，在弹出的选项中，点击“打开网络和共享中心”。 2、在打开的网络 ...
分类：
其他好文 时间：
2017-06-18 16:17:02
阅读次数：
110
前言通常，大家所说的入侵，都是针对一台主机，在获得管理员权限后，就很是得意；其实，真正的入侵是占领整个内部网络。针对内部网络的攻击方法比较多，但比较有效的方法非ARP欺骗、DNS欺骗莫属了。但是，不管使用什么技术，无非都是抓取目标的数据包，然后分析出敏感数据。如果目标内部采用的是共享式网络（采用HU ...
分类：
其他好文 时间：
2017-06-18 12:09:06
阅读次数：
221
