在本文的两个部分中，我将介绍Team Foundation Server的一些核心特征，重点介绍在本产品的日常应用中是怎样将这些特性结合在一起使用的。作为一名软件开发者，在我的职业生涯中，我常常会用到支持软件开发过程的大量开发工具，如版本号控制工具、漏洞跟踪包、生成脚本语言、单元測试框架和需求分析工...
分类：
其他好文 时间：
2014-08-04 23:54:48
阅读次数：
263
Samba4.0.0到4.1.10版本的nmbd(theNetBIOS name services daemon)被发现存在远程命令执行漏洞。CVE编号为CVE-2014-3560。目前官方已经发布最新的补丁。下面是官方公布的漏洞概要：================================...
分类：
其他好文 时间：
2014-08-04 13:33:07
阅读次数：
254
尽管C++支持C风格字符串，但在C++程序中最好还是不要使用它们。这是因为C风格字符串不仅使用起来不太方便，而且极易引发程序漏洞，是诸多安全问题的根本原因。字符串字面值是一种通用结构的实例，这种结构即是C++由C继承而来的C风格字符串。C风格字符串不是一种类型，而是为了表达和使用字符串而形成的一种约...
分类：
其他好文 时间：
2014-08-04 04:09:46
阅读次数：
243
2014年3月乐视网算法改了，紧接着tv189的免费看收费影片的漏洞在乌云网爆出（已经修补好了，免费电影没了）、 快播倒闭了、百度云、迅雷就不说了，6月底优酷也改算法了，落网又改版了，去年这个时候我写的视频解析基本都不不能用了，于是今天晚上翻出了去年写的代码，想想去年花了差不多2个月的时间写的那.....
分类：
其他好文 时间：
2014-08-04 01:57:16
阅读次数：
225
先声明：拿站凭良心，不要瞎搞，逆天只是讲解一个技术，你们要是瞎搞，自己负责，与我无关！补漏洞的时候记得两点：1.你所信任的是否安全；2.能否举一反三看正文：（szwyadmin漏洞：利用cookies和万能密码实现入侵）谷歌：inurl:szwyadmin/login.asp比如我在搜索的网站中选了...
分类：
其他好文 时间：
2014-08-04 01:41:46
阅读次数：
1160
只代表本人的理解和了解邮箱手机不要随便泄漏，邮箱可以用一下临时邮箱，比如搜狐的，（不要手机验证），手机可以用手机密号来生成一个临时的号码来使用再说几个最新的骗局：这个得从最新刷钻方法说起：1.以前是利用手机运行商的漏洞，先发钻的请求，然后再取消掉。2.接着是用要废的卡来死命刷，（现在还可以用，但是黄...
分类：
其他好文 时间：
2014-08-04 01:40:16
阅读次数：
274
Spring3.2 MVC框架搭建Java开发 > 分享 > Java框架 转自：http://www.liutime.com/javainfo/2255/—————————————————————————————————————————————————最近struts2曝的漏洞比较严重，特别写上S...
分类：
编程语言 时间：
2014-08-03 17:37:25
阅读次数：
347
一、SQL注入漏洞的判断
一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中，有时一个动态网页中可能只有一个参数，有时可能有N个参数，有时是整型参数，有时是字符串型参数，不能一概而论。总之只要是带有参数的动态网页且此网页访问了数据库，那么就有可能存在SQL注入。如果ASP程序员没有安全意识，不进行必要的字符过滤，存在SQL注入的可能性就非常大。...
分类：
数据库 时间：
2014-08-03 15:21:56
阅读次数：
383
--网络传输的加密与解密--由于互联网早期并没有考虑到数据报文安全的问题，早期的理念都是基于进行通信的。现在随着网络兴起，互联网上慢慢有很多“犯罪团体”，用较低的犯罪成本通常是基于一个网络通信协议的一个小的漏洞来完成窃娶篡改、重播其他人的数据报文。而往往计算机..
分类：
其他好文 时间：
2014-08-03 08:01:55
阅读次数：
405
Wordpress xmlrpc.php暴力破解漏洞 wordpress是很流行的开源博客，它提供远程发布文章的方法，就是使用跟路径的xmlrpc.php这个文件，最近爆出xmlrpc漏洞，漏洞原理是通过xmlrpc进行认证，即使认证失败，也不会被W...
分类：
Web程序 时间：
2014-08-02 18:33:34
阅读次数：
399
