JSON为王 为什么XML会慢慢淡出人们的视野
admin 11年前 (2014-06-15) 1635浏览 0评论
目前全球信息基础设施的特点是，拥有大量的数据交换格式。这一点也不奇怪。互联网几乎已经老了，而“物联网”及“大数据”正从概念走进现实。但我仍然相信，在这一领域还有一股较强的历史趋势，推动JSON数据格式的应用。 十年前，XML是主要的数据交换格...
技术
计算机如何识别色情图片？
admin 11年前 (2014-06-15) 3615浏览 0评论
为了保护小朋友的纯洁心灵，不让他们过早地接触不和谐的内容，程序员们开发了很多自动识别色情图片和AV影片的电脑软件来过滤这些信息。那么，你知道这些“绿坝娘”们都是怎么工作的吗？ 是不是色情作品，一般人扫一眼心里就有数了。但对电脑来说，它们可不会自己分...
简洁明了的优秀UI设计原则
admin 11年前 (2014-06-15) 3000浏览 0评论
简洁明了的优秀UI设计原则（1） 我们知道成功的页面设计不仅有很高的转化率，更便于用户使用；既能满足商业目标，又能为用户带来良好的体验。 Good UI是一家研究用户体验的设计机构，以一系列简洁的手绘对比图，清晰说明UI设计的法则与禁忌。 近期我...
XSS 前端防火墙 —— 内联事件拦截
admin 11年前 (2014-06-14) 2550浏览 0评论
关于 XSS 怎样形成、如何注入、能做什么、如何防范，前人已有无数的探讨，这里就不再累述了。本文介绍的则是另一种预防思路。 几乎每篇谈论 XSS 的文章，结尾多少都会提到如何防止，然而大多万变不离其宗。要转义什么，要过滤什么，不要忘了什么之类的。尽管...
某方法可以无视CDN查找真实IP实现DDOS和入侵
admin 11年前 (2014-06-12) 2709浏览 0评论
这个漏洞，=_=应该不算漏洞吧。但是影响范围极大，目前加速乐、网站卫士、百度云加速、安全宝等等CDN打得不亦乐乎~，各种高防DDOS和CC防御~，但是这个洞洞可以无视CDN防御，实现入侵和流量攻击，鄙人想了很久也没找到个解决办法~只能来提交下CDN厂...
Docker 入门教程
admin 11年前 (2014-06-11) 1997浏览 0评论
几个月以前，红帽（Red Hat）宣布了在 Docker 技术上和 dotCloud 建立合作关系。在那时候，我并没有时间去学习关于 Docker 的知识，所以在今天，趁着这个 30 天的挑战，我决定去学习一下 Docker 究竟是怎样的。这篇博文并...
Apache httpOnly Cookie泄露分析与测试
admin 11年前 (2014-06-11) 6152浏览 2评论
Apache HTTP Server 2.2.x多个版本没有正确严格限制HTTP请求头信息，HTTP请求头信息超过LimitRequestFieldSize长度时服务器返回 400（Bad Request）错误，并在返回信息中将出错请求头内容爆出，攻...
Python yield 使用浅析
admin 11年前 (2014-06-11) 1522浏览 0评论
初学 Python 的开发者经常会发现很多 Python 函数中用到了 yield 关键字，然而，带有 yield 的函数执行流程却和普通函数不一样，yield 到底用来做什么，为什么要设计 yield ？本文将由浅入深地讲解 yield 的概念和用...
sa无法执行命令时提权（科普）
admin 11年前 (2014-06-10) 2962浏览 0评论
########################################## # Title ：sa无法执行命令时提权（科普） # Time ：2014年6月7日 # Team ：Listem Tide # Author ：m7xss ###...
Twitter：收发一条推文的背后
admin 11年前 (2014-06-08) 2576浏览 0评论
摘要：7年前的一个创意，成就了如今风靡全世界的社交网络和微博客服务——Twitter。如今Twitter的月活跃用户数达到了2亿多，每天大约有5亿条推文被发送。这一切的背后，是由大量的开源项目在支撑。 Twitter被称为“互联网的短信服务”，允许用...
Python爬虫框架Scrapy实战之ubuntu下安装
admin 11年前 (2014-06-03) 2571浏览 0评论
Scrapy 是一个基于Twisted，纯Python实现的爬虫框架，用户只需要定制开发几个模块就可以轻松的实现一个爬虫，用来抓取网页内容以及各种图片，非常之方便～ 本文讲述了在64位 Ubuntu 12.04服务器上安装Scrapy的过程。 准备...
窃听风暴： Android平台https嗅探劫持漏洞
admin 11年前 (2014-06-02) 2778浏览 1评论
博文作者：Gmxp@TSRC 发布日期：2014-02-24 阅读次数：3230 博文内容： 0x0 前言 去 年10月中旬，腾讯安全中心在日常终端安全审计中发现，在Android平台中使用https通讯的app绝大多数都...
窃听风暴： Android平台https嗅探劫持漏洞
admin 11年前 (2014-06-02) 2192浏览 0评论
博文作者：Gmxp@TSRC 发布日期：2014-02-24 阅读次数：3230 博文内容： 0x0 前言 去 年10月中旬，腾讯安全中心在日常终端安全审计中发现，在Android平台中使用https通讯的app绝大多数都...
Ubuntu Apache2开启mod_rewrite模块
admin 11年前 (2014-05-29) 2759浏览 0评论
1、在终端中执行sudo a2enmod rewrite指令。或者通过将 /etc/apache2/mods-available/rewrite.load 连接到 /etc/apache2/mods-enabled/rewrite.load 来打开 ...
从输入 URL 到页面加载完成的过程中都发生了什么事情？
admin 11年前 (2014-05-27) 2687浏览 0评论
背景 本文来自于之前我发的一篇微博： 不过写这篇文章并不是为了帮大家准备面试，而是想借这道题来介绍计算机和互联网的基础知识，让读者了解它们之间是如何关联起来的。 为了便于理解，我将整个过程分为了六个问题来展开。 第一个问题：从输入 URL 到浏览...
Mysql漏洞利用(load data local infile)在mysql用户没有File权限的情况下读文件
admin 11年前 (2014-05-26) 4067浏览 1评论
众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件 或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上发现个小技巧，也就是通过load data local infile可...
渗透用的小脚本(记录root密码/设置源端口反弹shell/邮箱爆破)
admin 11年前 (2014-05-25) 4229浏览 0评论
0×00 渗透的很多时候，找到的工具并不适用，自己码代码才是王道，下面三个程序都是渗透时在网络上找不到合适工具，自己辛苦开发的，短小使用，求欣赏，求好评。 0×01 记录root密码小工具 root.py #!/usr/bin/python imp...
XSS现代WAF规则探测及绕过技术
admin 11年前 (2014-05-19) 3894浏览 2评论
初始测试 1、使用无害的payload，类似<b>,<i>,<u>观察响应，判断应用程序是否被HTML编码，是否标签被过滤，是否过滤<>等等； 2、如果过滤闭合标签，尝试无闭合标签的pa...
XSS与字符编码的那些事儿 —科普文
admin 11年前 (2014-05-18) 2349浏览 0评论
目录 0x00:基本介绍 0x01:html实体编码 0x02:新增的实体编码 实体编码变异以及浏览器的某些工作原理！ 0x03:javascript编码 0x04:base64编码 0x05:闲扯 0x00基本介绍 提...
Python 并行任务技巧
admin 11年前 (2014-05-17) 5398浏览 0评论
英文原文：Parallelism in one line Python的并发处理能力臭名昭著。先撇开线程以及GIL方面的问题不说，我觉得多线程问题的根源不在技术上而在于理念。大部分关于Pyhon线程和多进程的资料虽然都很不错，但却过于细节。这些资料...