约几个月前，我正为公司的APP在Android手机上实现拍照截图而烦恼不已。上网搜索，确实有不少的例子，大多都是抄来抄去，而且水平多半处于demo的样子，可以用来讲解知识点，但是一碰到实际项目，就漏洞百出。当时我用大众化的解决方案，暂时性的做了一个拍照截图的功能，似乎看起来很不错。问题随之而来，我用...
分类：
移动开发 时间：
2014-06-18 18:39:24
阅读次数：
255
这篇文章主要讲的是为什么要采用外部js文件，有什么好处.为什么不把js内嵌在html中呢，这样不是好分析吗？对，这样你是好分析，同样的别人呢？不内嵌在html中有如下原因： 安全性： 只要查看页面的源代码，任何人都可以确切的知道其中的代码做了什么。如果怀有恶意的开发者查看了源代码，就可能发现安全漏洞...
分类：
Web程序 时间：
2014-06-18 17:47:44
阅读次数：
125
EXPLOIT "0 asec create ../../../../../../../../xxxxx/xx/xx/xx 1 ext4 98235792350852308254872354983460 2000 1"/dev/socket/vold 分析中...一起研究分析
分类：
其他好文 时间：
2014-06-18 16:24:34
阅读次数：
298
难忘初次见到你，那是一个夏日的午后，但是天空中乌云密布。大雨来临前的一段时间总是很闷热的，当我朦胧的睡眼看到你之后瞬间就清醒了，感觉空气也凉爽了起来。虽然只一眼但就是被你那清新脱俗沉鱼落雁之美所征服。其实仰慕姑娘好久了，听别人说（之前听过什么.NET,ADO.NET,ASP.NET）你怎么怎么与众不同。今日一面之缘方见庐山真面，果然倾国倾城。
但“不谋万世者，不足谋一时；不谋全局者...
分类：
Web程序 时间：
2014-06-16 19:31:54
阅读次数：
216
在2013年7月13日前的版本。影响网站：所有dedecms版本漏洞页面plus/download.php漏洞脚本plus/download.php?open=1&arrs1[]=99&arrs1[]=102&arrs1[]=103&arrs1[]=95&arrs1[]=100&arrs1[]=98&arrs1[]=112&arrs1[]=114&arrs1[]=101&arrs..
分类：
其他好文 时间：
2014-06-16 17:50:04
阅读次数：
245
本文将会着重介绍防御XSS攻击的一些原则，需要读者对于XSS有所了解，至少知道XSS漏洞的基本原理，如果您对此不是特别清楚，请参考这两篇文章：《Stored and Reflected XSS Attack》《DOM Based XSS》攻击者可以利用XSS漏洞向用户发送攻击脚本，而用户的浏览器因为...
分类：
其他好文 时间：
2014-06-15 13:46:19
阅读次数：
223
在项目基本编码工作完成的就要进行测试，对于排除出错误和修复漏洞有重要作用。...
分类：
其他好文 时间：
2014-06-15 12:26:13
阅读次数：
237
梗概：现在很多用C语言写出来的作业，都是用户输入后，电脑对应操作的。其实这样有没有漏洞呢？ 这样的管理系统，相信大家也不陌生，我们这里不是谈它的功能和怎样实现。。我们就谈谈最后一行。【输入序号】。其实很简单，switch语句，0-6中用case包括就OK了。。最后来个default，一切不就好了吗？...
分类：
编程语言 时间：
2014-06-15 12:22:49
阅读次数：
240
微软的操作系统在用户使用过程中有可能发现有些漏洞，因此他们会经常发布一些系统补丁，所以我们系统安装完之后需要打开自动更新功能。
默认的自动更新功能没有打开：
开启自动更新功能后，Windows会自动从更新服务器上获取更新数目。
下载进度：
安装进度：
更新完之后会显示一个蓝色的图标：
看上去是不是很欣慰。...
随着工业以太网的快速发展，工控系统网络信息安全问题日渐显露。以太网可能会遇到包括病毒感染、非法操作等网络安全隐患;而软件的漏洞、错误配置或者网络管理的失误也会造成工控网络异常;另外，工业控制系统网络与其他网络连接时缺乏安全边界控制，也是常见的安全隐患。2010年的震网病毒就是例证，最近的“棱镜门”事...
分类：
其他好文 时间：
2014-06-13 18:18:24
阅读次数：
336
