Openssl 7月9日发布了?OpenSSL 1.0.2??和OpenSSL 1.0.1?两个主线版本的更新，其中修复了一个高危安全问题(CVE-2015-1793)。 ? 漏洞危害： 特定版本的OpenSSL在证书校验的逻辑中存在安全漏洞，使得攻击者可以...
分类：
其他好文 时间：
2015-07-10 00:36:21
阅读次数：
196
具体的重现过程，用php代码修改后缀名后上传，比如说http://www.xx.com/1.jpg，访问的时候用http://www.xx.com/1.jpg/xxx.php复制代码这段jpg代码将会被执行！！！http://docs.php.net/manual/zh/ini.core.phpcg...
分类：
Web程序 时间：
2015-07-09 09:34:22
阅读次数：
152
测试人员相对于开发人员来说，对知识的广度要求更高。1:下面所描述的属于安全漏洞方面的有哪些？（）A.SQL注入问题B.跨站脚本(XSS)C.不安全的加密存储，比如CSDN网站的用户密码是明文密码D.网站访问缓慢2:关于Loadrunner下列说法正确的是（）A.web_reg_save_param最常用來做关..
分类：
其他好文 时间：
2015-07-06 20:10:42
阅读次数：
172
第一道题：A,B,C都是安全漏洞，D是网站性能问题，所以正确答案是：A,B,C.第二道题：web_reg_save_para,lr_save_string,r_eval_string,lr_user_data_point是Loadrunner最基本，也是很重要的函数，大家一定要掌握，本题的正确答案是:A,B,C,D.第三道题：Loadrunner的脚本可分为三..
分类：
其他好文 时间：
2015-07-06 20:09:14
阅读次数：
144
测试人员相对于开发人员来说，对知识的广度要求更高。
1:下面所描述的属于安全漏洞方面的有哪些？（）
A.SQL注入问题
B.跨站脚本(XSS)
C.不安全的加密存储，比如CSDN网站的用户密码是明文密码
D.网站访问缓慢
2:关于Loadrunner下列说法正确的是（）
A.web_reg_save_param最常用來做关联的函数
B. 函数lr_save_...
分类：
其他好文 时间：
2015-07-06 14:16:04
阅读次数：
250
IDC评述网（idcps.com）07月06日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在6月第4周（2015-06-22至2015-06-28）期间，我国互联网网络安全指数整体评价为良。下面，请与IDC评述网一同关注在06月22日至06月28日期间，我国互联网网络安全..
分类：
其他好文 时间：
2015-07-06 12:34:15
阅读次数：
154
加密原理：采用不同的加密算法对字符串进行加盐加密处理。
用以防止密文被md5字典进行反向暴力破解。
采用美国家安全局公布的加密算法(RFC 4357)加密，不采用自己创建的加密算法，以避免有安全漏洞。
<?php
/**
* 密码加密算法
* 对不同类型密码采用不同的加密算法进行加密处理
* @author yagas
* @url http://blog.c...
分类：
编程语言 时间：
2015-07-05 09:33:33
阅读次数：
178
C#.NET 大型企业信息化系统集成快速开发平台 4.2 版本 – 员工离职管理 当公司有几万人，上千家加盟网点，几个庞大的直属分公司后，系统账户的有效管理也是一个头疼的问题，把所有的帐户及时进行科学的管理，有人员离职时及时进行记录，防止离职人员的系统账户有各种安全漏洞。 谁什么时间操作了什么帐户？...
IDC评述网（idcps.com）06月30日报道：根据CNCERT抽样监测结果和国家信息安全漏洞共享平台（CNVD）发布的数据得悉，在6月第3周（2015-06-15至2015-06-21）期间，我国互联网网络安全指数整体评价为良。下面，请与IDC评述网一同关注在06月15日至06月21日期间，我国互联网网络安全..
分类：
其他好文 时间：
2015-06-30 13:15:14
阅读次数：
137
web安全全面覆盖渗入测试web安全等级评估web安全漏洞评级web安全漏洞修改建议web安全培训收费标准：严重漏洞：200元中等漏洞：100元普通漏洞：50元（共性打包）警告漏洞：20元（共性打包）回归安全评估：100元中小型网站总价上限5000元大型网站含子网站上限20000元长期合作总价8折，...
分类：
Web程序 时间：
2015-06-28 21:28:12
阅读次数：
128
