Ewebeditor最新漏洞及漏洞大全[收集]来源：转载作者：佚名时间：2009-06-03 00:04:26下面文章收集转载于网络:)算是比較全面的ewebeditor编辑器的漏洞收集，如今的站点大多数用的都是ewebeditor编辑器，所以ewebeditor漏洞的危害性还是相当大的，做了一下漏...
分类：
Web程序 时间：
2014-08-02 15:22:16
阅读次数：
357
事情的经过是这样的，一个自动化扫描工具说我的代码中存在XSS漏洞，什么是XSS不懂的朋友可以看这里我的代码里面开启CodeIgniter框架的CSRF Token，如下：很简单，更多详情参考CI官方文档，主要用法就是在form_open时候自动插入一个隐藏的token值，当然还可以直接用php ec...
分类：
其他好文 时间：
2014-08-02 12:35:33
阅读次数：
907
XSS构造技巧利用字符编码：var redirectUrl="\";alert(/XSS/);";本身没有XSS漏洞，但由于返回页面是GBK/GB2312编码的“%c1\”成为了一个Unicode字符，忽略掉转义字符\%c1";alert(/XSS/);//绕过长度限制：很多时候产生XSS的地方会有...
分类：
Web程序 时间：
2014-08-02 05:03:29
阅读次数：
401
openssl 又摊上大事了，2014 年6月5日，SSL/TLS Man-in-the-Middle Vulnerability 该漏洞使得攻击者可以拦截恶意中间节点加密和解密数据，同时强迫使用弱密钥的ssl客户端暴露在恶意节点中，当软件使用OpenSSL的受影响版本，通过 网页浏览、电子邮件和....
分类：
其他好文 时间：
2014-08-01 19:33:22
阅读次数：
289
Centos/Redhat系统下，Yum升级操作系统版本方法：很多情况下，系统安装的时候是一个版本，官方很快就会出新的版本，提高系统的安全性，以及一些漏洞补丁通过以下步骤可以平滑将系统升级，例如Centos5.3到5.4。步骤错误会导致系统出现问题yumcleanallyumupdateglibc\...
分类：
其他好文 时间：
2014-08-01 19:05:52
阅读次数：
217
腾讯电脑管家把Visual Studio 2013的安装文件产生的RunOnce键值报成木马，且并未对该文件进行扫描判别，其行为简单粗暴，把用户的电脑安全寄希望于这个产品，你还有安全感吗？...
分类：
其他好文 时间：
2014-08-01 00:00:20
阅读次数：
440
结对编程是构建软件系统的一种有效方法。采用结对编程，带来的显著效益：l 更好的想法——持续不断的头脑风暴、更大的知识库、在理解上有更少的差异、有更多的脑力解决设计问题；l 更好的质量——更少的漏洞、想法的即时认证、始终如一的方法并更加遵守团队会议中的要求；l 更全面的认识——经验共享与知识共享、对于为什么做、怎么做和做什么有更深入的理解；l 更高的生产率——更好地集中精力及更高的工作强度、...
分类：
其他好文 时间：
2014-07-31 23:55:20
阅读次数：
270
项目要求，织梦被黑了，又不太会修复织梦的漏洞。决定换一个自己开发的后台吧！问题来了，织梦中的文章数据要全部拿出来，导入到新的后台中。 因为，现有后台的数据表跟织梦的表的结构完全不一样，再加上织梦用于保存文章是用了，dede_addonarticle,dede_archives，这两个表。现在是...
分类：
其他好文 时间：
2014-07-31 23:42:50
阅读次数：
264
本博客系作者原创，欢迎转载，转载请注明出处http://www.cnblogs.com/windcarp/
课题内容和要求 "钓鱼"是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用...
分类：
Web程序 时间：
2014-07-31 19:35:07
阅读次数：
1071
KasperskyEndpointSecurity10.0针对ESETEndpointSecurity5.xBusinessEdition的主要竞争优势：-数据加密；-应用程序控制；-漏洞控制；-补丁管理；-高可用性支持；-第三方应用程序管理；-MDM和系统管理即装即用；-企业可扩展性。查看详情：1、体系架构: 独特的 -可以创建虚拟管理..
分类：
其他好文 时间：
2014-07-30 17:54:04
阅读次数：
201
