3月5日，乌云漏洞平台称，微信红包存在设计缺陷，黑客可以设计程序绕过权限，随意领取他人红包。一位名叫only-guest的白帽黑客截图显示自己一分钟内领取了200多元红包，并在漏洞描述中玩笑称，“发家致富奔小康，日薪百万不是梦，估计写成程序一天几百万不是问题”。因为设计缺陷，所以发放和领取红包的用户...
分类：
微信 时间：
2015-03-07 15:30:59
阅读次数：
286
3月5日消息，针对乌云平台曝微信红包存在漏洞一事，微信官方回应称，微信早在两个月前已发现，并在第一时间完成修复，没有造成任何损失。今天下午，乌云平台发布最新高危漏洞显示，微信红包存在设计缺陷，黑客可以设计程序自动领取他人发送的红包，分分钟领取数百元。微信官方称，真是抱歉打破了大家“发家致富”的梦想，...
分类：
微信 时间：
2015-03-07 15:25:19
阅读次数：
241
3月5日消息，针对乌云平台曝微信红包存在漏洞一事，微信官方回应称，微信早在两个月前已发现，并在第一时间完成修复，没有造成任何损失。 今天下午，乌云平台发布最新高危漏洞显示，微信红包存在设计缺陷，黑客可以设计程序自动领取他人发送的红包，分分钟领取数百元。 微信官方称，真是抱歉打破了大家“发家致富”.....
分类：
微信 时间：
2015-03-07 00:51:20
阅读次数：
282
javascript中return的设计缺陷...
分类：
编程语言 时间：
2015-03-05 00:26:23
阅读次数：
252
如果把Entity Framework比作机关枪，那实体类的属性就是子弹，每颗子弹只能攻击唯一对应的目标，在射击过程中，只要有一颗子弹攻击的目标不存在，机枪就会卡壳（子弹决定目标？）。这时，Entity Framework成为了一堆废铁。
为什么不由目标决定子弹？出现什么目标，用什么子弹，既节省子弹，又不会卡壳。也就是根据查询结果给对应的实体类属性赋值。难道这个新式武器也有设计缺陷，没有考虑到这样的应用场景？还是我们不会使用？...
分类：
移动开发 时间：
2014-12-30 20:43:05
阅读次数：
275
YS使用的防暴力破解机制存在缺陷，该缺陷可被用于暴力破解其它用户密码【高】 问题描述： YS在用户登录页面设置了验证码机制，当用户输入密码错误次数达到3次时，再次登录需要验证码以防止攻击者进行暴力破解，但在需要验证码的情形下，当用户成功认证登录之后，该验证码机制将失效，此时攻击者可以无数次向服务器重...
分类：
其他好文 时间：
2014-12-22 10:48:38
阅读次数：
477
我个人开了206差不多7年了。但是发现很多问题。上市这么多年。后桥设计缺陷已经凸现。那就是后桥右边防水问题，导致进水后右后桥滚针轴承磨损，如果不及时更换就会磨坏后桥轴管导致车轮外八字，更严重者磨胎，甚至轮胎脱落！解决办法就是更换后桥。而且后桥好几千！（4S报价，..
分类：
其他好文 时间：
2014-11-05 15:09:18
阅读次数：
208
很多人一提到Binder就说代理模式，人云亦云的多，能理解精髓的少。本篇文章就从设计角度分析一下java层BInder的设计目标，以及设计思路，设计缺陷，从而驾驭它。 对于【邦德儿】的理解, 从通信的角度来看，就是一种通信方式而已，与socket没有任何区别。客户端transact，服务端onT.....
分类：
移动开发 时间：
2014-10-21 17:16:07
阅读次数：
170
我经常说Javascript的设计不够严谨，有很多失误。
今天的这一篇，前半部分就谈为什么会这样，后半部分将列举Javascript的10个设计缺陷。
我参考的文献主要是Douglas Crockford的专著《Javascript语言精粹》（JavaScript:
The Good Parts）和Fredrik Holmström的文章《我对Javascript的抱怨》（My
...
分类：
编程语言 时间：
2014-10-16 16:39:12
阅读次数：
282
日前，百度安全实验室发现手机木马开始利用另一新的Android设备管理器漏洞，新的设备管理器漏洞是由于Android系统在取消激活设备管理器流程的设计缺陷引起的，恶意软件利用该设计缺陷，可以阻止用户取消激活设备管理器，进而达到反卸载的目的。该漏洞存在于Android系统所有版本。...
分类：
移动开发 时间：
2014-10-10 17:29:24
阅读次数：
347
