12306用户信息泄露，包含大量用户名、明文密码、验证邮箱等。乌云平台上看到的消息，详见http://www.wooyun.org/bugs/wooyun-2014-088532。目前根据厂商的回应，貌似是第三方抢票软件导致的。从乌云上截了个图，大家看吧，快去改密码吧。
分类：
其他好文 时间：
2014-12-25 18:45:08
阅读次数：
119
SSH是（securityshell）的简称，是一种安全协议。通过ssh数据传输前会对该数据进行加密，然后再进行传输。SSH有两种登陆验证方式：密码验证、秘钥对验证密码验证：通过服务器的本地登陆用户的登录名和密码进行验证。从客户机的角度看服务器可以会被冒充，从服务器的角度看密码..
分类：
其他好文 时间：
2014-12-23 17:47:54
阅读次数：
161
归属地查询 手机号归属地管理系统 用户名： 密码： 验证码： 看不清？
分类：
编程语言 时间：
2014-12-19 23:19:43
阅读次数：
245
转自 http://zone.wooyun.org/content/17356 园长一：执行系统命令:无回显执行系统命令：请求：http://192.168.16.240:8080/Shell/cmd2.jsp?i=ls执行之后不会有任何回显，用来反弹个shell很方便。有回显带密码验证的:").....
分类：
Web程序 时间：
2014-12-18 15:06:04
阅读次数：
430
0x00DD - 密码验证发送：################Login Password Auth (0x00DD)###########################[2011-01-19 10:41:38 732 SEND]021F 5700 DD25 7E23 A1 8C 7102 00...
分类：
其他好文 时间：
2014-12-16 23:57:24
阅读次数：
253
原文:c#兼容 PHP中的md5由于工作需要,需要使用C#去对一个php程序做二次开发.在登录验证的时候,发现一个小问题.就是用C#写的md5算法得出的结果和php的md5()得出的结果有时候会不一样. 导致有些账号的密码验证不能通过.后来网上找了一下,在国外一个网站上找到了答案.C#常用的MD5算...
如果使用密码验证的方式连接服务器，虽说ssh所有传输的数据都会被加密，但有可能被有心人抓包下来破解或者服务器被冒充的风险。使用密钥验证的话可以有效解决这些安全隐患，就是你必须为自己创建一对密匙，并把公用密匙放在需要访问的服务器上。如果你要连接到SSH服务器上，客..
分类：
其他好文 时间：
2014-12-06 06:42:10
阅读次数：
364
首先我不输入密码直接进后台页面http://localhost/myapp/index.php/Admin/index进不去，直接回到了登录页面面输入账号、密码、验证码跳转到后台页面成功关掉窗口，再输入后台地址进入成功关掉窗口，清除cooki，再输入后台地址返回登录页面登录页面输入正确的名字、错误的...
分类：
其他好文 时间：
2014-12-05 10:31:06
阅读次数：
162
前面我已写过一篇关于登陆窗体的测试用例的文章，自我感觉总有一些不足之处。这篇文章主要是对上篇文章的补充吧
上篇博客的地址:
.登陆界面图展示：
一、从测试用例设计方法的角度考虑：
（1）等价类分析法：分为有效等价类和无效等价类。
有效等价类，输入正确的用户名和密码，验证是否能登陆成功。
无效等价类，输入错误的用...
研究了一上午，模仿了拖拽弹框的效果，小有成就以上是大致的js代码，具体代码如下：无标题文档 登录*用户名：*密码：*验证码：自动登录忘记密码还没有极客学院账号？请 成为极客或使用以下账号直接登录： 登 录
分类：
Web程序 时间：
2014-12-02 17:10:35
阅读次数：
636
