我是如何通过微博悄无声息的定位到某某明星位置信息
admin 11年前 (2014-08-28) 4048浏览 0评论
wooyun案例：http://www.wooyun.org/bugs/wooyun-2014-068337 1.这个漏洞是因为新浪微博内置的浏览器在用户不知道的情况下获取地理位置~ 我们就利用这个漏洞来获取新浪微博那些明星地理位置~ 2.利用方法:...
技术
WebServer端口复用后门
admin 11年前 (2014-08-27) 3174浏览 0评论
0x00 有朋友问到了我一个关于“无端口可用”的问题。说在如下图所示的内网环境中，firewall只允许Web Server的80端口建立网络连接，并且Web Server上的80端口已经被IIS、Apache等软件占用了的情况下，怎么建立一个RA...
Ubuntu下的PHP开发环境架设
admin 11年前 (2014-08-27) 2362浏览 0评论
今天重新装了ubuntu那么就吧过程记录下。 打开终端，也就是命令提示符。 我们先来最小化组建安装，按照自己的需求一步一步装其他扩展。命令提示符输入如下命令： sudo apt-get install apache2 php5-mysql libap...
浅谈网页运行原理
admin 11年前 (2014-08-27) 1916浏览 0评论
我们知道打开一个网页的时候，浏览器会首先创建一个窗口，这个窗口就是一个window对象，也是javascript运行所依附的全局环境对象和全局作用域对象。 为了加载网页文档，当期的窗口将为要打开的网页创建一个document对象，然后将页面加载到这个...
透过公共 Wi-Fi 热点上网可能会面临哪些安全风险？如何保障安全？
admin 11年前 (2014-08-22) 2018浏览 0评论
对于安全使用公共wifi，建议按照以下优先级顺序有选择使用： 1、不要连公共wifi，使用自建的wifi； 2、使用自建wifi，优先使用手机的usb热点共享方式，如果没有有线，设置无线热点共享时，建议打开所有有益的安全增强配置，例如：隐藏 SS...
大规模SNS中兴趣圈子的自动挖掘
admin 11年前 (2014-08-22) 1449浏览 0评论
一．为何要在大规模SNS中挖掘兴趣圈子 随着国外的facebook、twitter以及国内的人人、新浪微博等SNS及内容分享平台的逐步流行，如何从上亿的海量用户中自动挖掘兴趣圈子 成为了一个有趣也非常必要的工作。所谓“兴趣圈子”，指的是在同一分享平台...
腾讯大数据平台纵览
admin 11年前 (2014-08-22) 1652浏览 0评论
腾讯业务产品线众多，拥有海量的活跃用户，每天线上产生的数据超乎想象，必然会成为数据大户。特别是随着传统业务增长放缓，以及移动互联网时代的精 细化运营，对于大数据分析和挖掘的重视程度高于以往任何时候，如何从大数据中获取高价值，已经成为大家关心的焦点问题...
有关云架构建设和选型的思考
admin 11年前 (2014-08-22) 1265浏览 0评论
最近在负责公司内部私有云的建设，一直在思考怎么搞云计算，怎么才能够把云架构设计得好一些。本文尽量全面的列出了云架构建设和选型的考量因素。 我们主要从五个层面逐步评估云架构的建设和选型，分别是： 行业生态 企业需求 云计算的能力 潜在的挑战 如何建设...
脸书点赞被攻破暴露个性化推荐漏洞
admin 11年前 (2014-08-22) 1663浏览 0评论
极客网8月20日（上海） 当前，个性化推荐成为互联网的热门词汇，无论是社交网络、购物网站，还是新闻客户端，都会通过某种复杂的算法，基于用户的操作习惯针对性地推荐“用户喜欢”的内容，以期达到最大限度取悦用户的目的。 然而，这些个性化推荐背后的算法，很多...
我是如何自学编程的——“3遍读书法”
admin 11年前 (2014-08-13) 1589浏览 0评论
我大学本科念的是电子工程专业，所以到那个时候为止，我唯一使用过的编程语言就是C/C++、Assembly、以及 Matlab。后来一个偶然 的机会我参加了一个“周末创业”的活动，并且开始渐渐对软件开发和计算机科学感兴趣，然后我发誓我要不择手段地进入这...
DNS域传送漏洞利用
admin 11年前 (2014-08-07) 3611浏览 2评论
DNS区域传送（DNS zone transfer）指的是一台备用服务器使用来自主服务器的数据刷新自己的域（zone）数据库。这为运行中的DNS服务提供了一定的冗余度，其目的是为 了防止主的域名服务器因意外故障变得不可用时影响到整个域名的解析。一般来...
html5 postMessage解决跨域、跨窗口消息传递
admin 11年前 (2014-08-07) 2341浏览 0评论
一、页面向被嵌套的iframe发送消息： <!DOCTYPE html> <title>页面向被嵌套的iframe发送消息</title> <script> function sendStat...
如何建立有效的安全策略
admin 11年前 (2014-08-05) 1716浏览 0评论
博文作者：xti9er 发布日期：2014-07-31 阅读次数：614 博文内容： 说 起攻防对抗，大家很熟悉的一句话是 “攻击只需一点即可得手，而防守必须全面设防”。可见多数时候，防守方很被动。当攻防双方在同一维度活动时，攻击者会有...
谈谈网站静态化
admin 11年前 (2014-08-04) 2410浏览 1评论
写在前头 静态化是解决减轻网站压力,提高网站访问速度的常用方案,但在强调交互的We2.0 时代,对静态化提出了更高的要求,静态不仅要能静,还要 能动,下面我通过一个项目,谈谈网站静态化后的架构设计方案,同时和大家探讨一下,在开源产品大行其道,言架构...
Android短信蠕虫XXshenqi分析
admin 11年前 (2014-08-03) 2006浏览 0评论
0×00 今天从余弦大大微博上看到了这款Android短信蠕虫的信息，于是自己下载了一款研究，看到网上很多报告的md5值不同，不知道是否是变种。接下来就分析一下，这款病毒究竟做了些什么。 0×01 病毒分为两个部分，一个是XXshenqi.apk，另...
在 HAproxy 1.5 中使用 SSL 证书
admin 11年前 (2014-08-02) 1997浏览 0评论
概述 如果你的应用使用SSL证书，则需要决定如何在负载均衡器上使用它们。 单 服务器的简单配置通常是考虑客户端SSL连接如何被接收请求的服务器解码。由于负载均衡器处在客户端和更多服务器之间，SSL连接解码就成了需要关注的焦点。 有两种主要的策略。 S...
绿盟科技威胁分析报告 ——DDoS兵器谱2014Q2版
admin 11年前 (2014-08-02) 2169浏览 0评论
作者：曹志华 一. 摘要 网络攻防是发生在第五空间的对抗和战争。这是一个动态的过程，无论攻击者还是防御者都在实战中寻求进步。攻防双方的“兵器”就在这个战场中不断磨砺和进 化。绿盟科技关注攻防的最新进展，为了帮助客户更好的对抗网络威胁，每个季度会推出...
WebSocket和websocketd
admin 11年前 (2014-07-31) 2486浏览 0评论
WebSocket是什么 WebSocket是HTML5下面的一种技术，设计出来的目的就是要取代轮询和 Comet 技术，使客户端浏览器具备像 C/S 架构下桌面系统的实时通讯能力。 浏览器通过 JavaScript 向服务器发出建立 WebSock...
web网站加速之CDN(Content Delivery Network)技术原理
admin 11年前 (2014-07-31) 6286浏览 0评论
Author: 北方人 LastUpdate : 2012-03-02 12:12:02 在不同地域的用户访问网站的响应速度存在差异,为了提高用户访问的响应速度、优化现有Internet中信息的流动,需要在用户和服务器间加入中间层CDN. 使用户能...
字体渲染
admin 11年前 (2014-07-31) 1618浏览 0评论
说到web性能，前端工程师很自然地反应是yahoo的30+条优化规则。这些规则可以将网页加载从原来的几秒甚至十几秒较少到3s甚至1s以内。 当一个完整界面展现在用户眼前时，内容就通过不同的字体、图片以及多媒体传达给用户。使用户在1s内看到网页和使用...