学习VB.NET，感觉并没有想象中的那么困难。米老师说过所有的语言都是想通的，掌握其中的一门，在去学习其他的语言，会发现大同小异。学习VB.NET就是这个感觉，因为它和C++实在太像了。
我们在第一年的时候，都学过VB6，大家都知道VB6是基于面向对象的编程语言，并非是纯面向对象的，因为它没有继承。其次，VB6还有许多不过晚上的地方，例如它的DLL HELL漏洞，这个在我们作品展...
分类：
Web程序 时间：
2014-05-10 10:50:22
阅读次数：
339
PE（Portable Execute）文件是WIN32下可执行文件遵循的数据格式，也是反汇编调试必不可少的文件，常见的pe文件有.exe和.dll文件。本文主要介绍pe文件的结构和虚拟内存地址转换到文件地址的方法。
pe文件的基本结构
基本的pe文件主要包括以下部分：如下图
.text节：由编译器产生，村反击本的二进制机器码，我们调试很烦会变得而主要对象。.data节：数据块，宏定...
分类：
其他好文 时间：
2014-05-10 09:56:24
阅读次数：
311
Filezilla是一个非常流行的开源的免费的FTP客户端、服务器端的项目，目前其客户端软件Filezilla Client 3.0有着非常广泛的市场。
Filezilla的主要优势在于：高安全、高性能。Filazilla的安全性是来自于其开放源代码的。开源为何能保证安全？每一款软件产品诞生后，都有很多人试图发现其漏洞进行攻击，以获取权限和其他利益。如果是开源软件，攻击者就会下载这个软件...
分类：
其他好文 时间：
2014-05-10 09:13:41
阅读次数：
395
存储过程中的事务处理在 SQL Server
中数据库事务处理是个重要的概念，也稍微有些不容易理解，很多 SQL
初学者编写的事务处理代码存往往存在漏洞，本文介绍了三种不同的方法，举例说明了如何在存储过程事务处理中编写正确的代码。在编写 SQL Server
事务相关的存储过程代码时，经常看到下面这...
分类：
其他好文 时间：
2014-05-08 22:13:25
阅读次数：
333
唉，刚刚用C++又重新写了一个较完善的表达式求值程序，最后精简后程序还不到100行，这不经让我
想到了大一上学期刚学c语言时自己费了好大的劲，写了几百行而且功能还不是很齐全(当时还不能计算有括号的表
达式)的简单计算器程序。刚把两个程序对比了一下，感触还是挺深的，同时也再一次体现了数据结构在程序设计
中的重要性。
以前的那个程序有漏洞而且逻辑复杂，所以就不提了，只说说现在改进后的程序，其思...
分类：
编程语言 时间：
2014-05-07 06:06:16
阅读次数：
441
以往，对于常见的SQL注入等漏洞，采取的方式一般都是对数据进行过滤，而对$_GET/$_POST/$_COOKIE/$_SERVER等全局数组变量的直接使用是不够安全的，故PHP
5.2.0版本以后，推出Filter系列函数，对外部脚本的数据进行过滤，比如POST表单中的email邮箱进行验证，则将...
分类：
Web程序 时间：
2014-05-07 02:07:31
阅读次数：
450
XSS，即跨站脚本攻击。SOHU视频XSS漏洞导致其用户成为DDOS肉鸡，该攻击是利用的一个持久性XSS，通过找到一个访问量很大网站的xss，在其网站上插入一段js代码，当其用户访问网站之后，就可以利用该网站的用户对其受害者发起攻击。...
分类：
其他好文 时间：
2014-05-06 22:42:53
阅读次数：
418
之前在发布关于《从乌云的错误漏洞分析看MifareClassic安全》一文当中介绍了关于MifareClassic安全的问题，然而RFID安全问题并非仅仅基于MifareClassic而已。在过往的RFID安全资料当中，我们通常都是关注Tag的安全，例如:MifareClassic的算法破解以及低频...
分类：
其他好文 时间：
2014-05-05 10:24:35
阅读次数：
407
机缘巧合，有幸看到了不少关于RFID的资料，并且有幸看到了《RFID Advanced
Security》这份PDF，听说这是国内安全大会上比较早出现关于RFID的议题。又听说这份是乌云内部的高级教程，文章内容单薄是无可厚非，毕竟是演讲，单单时间上来说不可能什么都讲。看完了以后实在有点不(fei)知...
分类：
其他好文 时间：
2014-05-05 10:22:37
阅读次数：
403
经过9个小时的休整我又踏上了飞往福州的路上，经过四天的休息并且远离网络的日子，我终于回到家了！昨天在史上最强安全资讯网站看到《研究人员重置交通卡数据搭乘免费火车》的新闻。而当中的某些内容有所偏差，所以就冲动地写下了这一篇小小的文章。研究人员利用基于NFC的城铁交通卡的漏洞，开发出一个Android应...
分类：
其他好文 时间：
2014-05-05 10:07:56
阅读次数：
455
