今天在ubuntu中玩了下“拦截系统调用”，记录下自己对整个实现的理解。原理在linux kernel中，系统调用都放在一个叫做“sys_call_table”的分配表里面，在进入一个系统调用的最后一步，会调用与eax中包含的系统调用号对应的特定服务例程：[cpp]view plaincopycal...
分类：
其他好文 时间：
2014-06-28 22:30:33
阅读次数：
270
第一步：定义拦截行为：CachingBehavior 和ExceptionLoggingBehavior 他们都继承接口：IInterceptionBehavior (程序集 Microsoft.Practices.Unity.Interception.dll, v2.1.505.0 ...
分类：
其他好文 时间：
2014-06-18 18:17:15
阅读次数：
1028
5.1、处理器拦截器简介Spring Web MVC的处理器拦截器（如无特殊说明，下文所说的拦截器即处理器拦截器）类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。5.1.1、常见应用场景1、日志记录：记录请求信息的日志，以便进行信息监控、信息统计、计算PV（Page ...
分类：
编程语言 时间：
2014-06-18 17:38:34
阅读次数：
354
5.1、处理器拦截器简介Spring Web MVC的处理器拦截器（如无特殊说明，下文所说的拦截器即处理器拦截器）类似于Servlet开发中的过滤器Filter，用于对处理器进行预处理和后处理。5.1.1、常见应用场景1、日志记录：记录请求信息的日志，以便进行信息监控、信息统计、计算PV（Page ...
分类：
编程语言 时间：
2014-06-17 20:32:11
阅读次数：
280
上一篇介绍的系统，虽然能防御简单的内联 XSS 代码，但想绕过还是很容易的。由于是在前端防护，策略配置都能在源代码里找到，因此很快就能试出破解方案。并且攻击者可以屏蔽日志接口，在自己电脑上永不发出报警信息，保证测试时不会被发现。昨天提到最简单并且最常见的 XSS 代码，就是加载站外的一个脚本文件。对...
分类：
其他好文 时间：
2014-06-17 20:14:45
阅读次数：
167
CGlib是一个强大的代码生成包，常被用于各种AOP框架，提供“拦截”功能。JDK本身就为控制要访问的对象提供了一种途径，动态代理Proxy。但是被代理的累必须实现一个或多个接口。如果想摆脱这个限制，为没有实现借口的类代理的话，可以使用CGlib。
下面是一个入门学习的小例子。
需求：InfoManager类有四个方法，query、del、create、update。要对这些方法进行访问控制。...
分类：
其他好文 时间：
2014-06-17 19:31:21
阅读次数：
175
昨天尝试了一系列的可疑模块拦截试验，尽管最终的方案还存在着一些兼容性问题，但大体思路已经明确了：静态模块：使用 MutationObserver 扫描。动态模块：通过 API 钩子来拦截路径属性。提到钩子程序，大家会联想到传统应用程序里的 API Hook，以及各种外挂木马。当然，未必是系统函数，任...
分类：
其他好文 时间：
2014-06-17 15:55:53
阅读次数：
208
关于 XSS 怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。几乎每篇谈论 XSS 的文章，结尾多少都会提到如何防止，然而大多万变不离其宗。要转义什么，要过滤什么，不要忘了什么之类的。尽管都是众所周知的道理，但 XSS 漏洞十几年来几乎从未...
分类：
其他好文 时间：
2014-06-17 15:48:49
阅读次数：
378
这部分主要讲解SpringMVC的拦截器的部分，会带着大家完成定义拦截器的两种方式的实例，不多说了，开始……
SpringMVC的拦截器主要是用于拦截用户的请求，并且进行相应的处理，如：权限验证、判断登录等。
定义拦截器的两种方式，如下：...
分类：
编程语言 时间：
2014-06-15 20:07:07
阅读次数：
208
不知不觉已经把Spring的基础部分讲解完了，所讲述的都是在项目中经常用到的东西，是经得住考验的，接下来的部分主要是要讲述使用SpringMVC进行的文件上传、处理Ajax请求、自定义拦截器功能的实现，不多说了，首先讲解文件上传部分，开始……
主要步骤如下：...
分类：
编程语言 时间：
2014-06-15 19:34:07
阅读次数：
381
