公司的接口一般会两种协议的，一种HTTP，一种HTTPS的，HTTP 只要请求，服务器就会响应，如果我们不对请求和响应做出加密处理，所有信息都是会被检测劫持到的，是很不安全的，客户端加密可以使用本文这套工具类进行处理。 导言 公司的接口一般会两种协议的，一种HTTP，一种HTTPS的，HTTP 只要 ...
分类：
移动开发 时间：
2016-06-15 19:10:17
阅读次数：
174
问题描述： 浏览器被一个叫做hao123.3377的类似hao123网址导航的家伙，强行贴上。狗皮膏药一样。 问题解决： 尝试了网上说的包括下载360什么的，都不咋好用。后来发现是在激活win10(盗(因)版(为)有(qiong)罪(啊))的时候，用的kms激活工具强行注入了一个程序“KMSauto ...
分类：
其他好文 时间：
2016-06-07 22:21:24
阅读次数：
204
如果修改DNS服务器地址就可以访问google等服务，你还等什么？使用免费DNS解析服务除了去掉了运营商的各种广告，还有个最大的好处就是不会重定向或者过滤用户所访问的地址，这样就防止了很多网站被电信、网通劫持，有利于提供访问一些国外网站的成功率 如googlecode，网友应该养成不使用默认DNS的... ...
分类：
其他好文 时间：
2016-06-07 08:52:45
阅读次数：
671
写前面 对于运行商的劫持 其中有 把原始页面放入iframe中 再来个同级广告恶心你的这种问题 想到的解决方案是检测出是否被嵌入一个iframe中 然后href跳出！但是并没有用！ 有解决方案的 请分享~ 对dom的监控是Mutation做的事情 不过那个东西是异步的 也就是说 没法在渲染之前就进行 ...
分类：
其他好文 时间：
2016-06-02 06:08:55
阅读次数：
169
解决方法1、C:\Windows\System32\drivers\UMDF\jihuo.dll（这个需要先改个名，然后重启后删除）2、C:\Windows\System32\drivers\LHPLKernel.sys3、C:\Windows\System32\LHPLKC.dat4、C:\Windows\System32\drivers\surak.sys有意思的是，这几个文件的属性里的时间都是一样的全部..
分类：
Web程序 时间：
2016-05-26 19:05:02
阅读次数：
439
Updates 2014-08-17 感谢@搞前端的crosser的提醒，加入了HTTP Response Splitting的内容。 此篇文章的Presentation戳这里。 一、cookie的基本特性 如果不了解cookie，可以先到wikipedia上学习一下。 http request 浏 ...
分类：
其他好文 时间：
2016-05-20 17:14:44
阅读次数：
218
主要的网络劫持形式： 近年来流量劫持（运营商网络劫持）频频发生，各种方式也是层出不穷，易维信-EVTrust总结各种网络劫持现象和其带来的危害 1、域名劫持，用户想要访问网站A，域名却被解析到其它地址，用户无法正常访问想要访问的页面，网站流量受损。如果域名被解析到恶意钓鱼网 站，导致用户财产损失，例 ...
分类：
其他好文 时间：
2016-05-20 09:47:18
阅读次数：
260
如果修改DNS服务器地址就可以访问google等服务，你还等什么？使用免费DNS解析服务除了去掉了运营商的各种广告，还有个最大的好处就是不会重定向或者过滤用户所访问的地址，这样就防止了很多网站被电信、网通劫持，有利于提供访问一些国外网站的成功率 如googlecode，网友应该养成不使用默认DNS的 ...
分类：
其他好文 时间：
2016-05-18 10:24:07
阅读次数：
147
今天帮朋友做了一个简单的网页内容过滤系统，该系统实现对页面中非法内容的监控，当遇到有非法内容时，不再显示原页面，而是提示用户试图访问的页面存在非法内容。 说到网页内容过滤，马上想到了Socket API监控，但尝试之后放弃了，因为要更改浏览器中的输出，还是比较麻烦的。 再就是使用浏览器劫持技术，也就... ...
分类：
Web程序 时间：
2016-05-14 01:01:03
阅读次数：
158
