jinglingshu的博客

    最新消息：

    最新发布 第50页

    jinglingshu的博客--耐得住寂寞，才能守得住繁华

    腾讯VS阿里巴巴：三维对三维的战争
    业界新闻

    腾讯VS阿里巴巴：三维对三维的战争

    admin 12年前 (2014-03-10) 1518浏览 0评论

    摘要 : 当一个行业巨头体量超1000亿美金时，单一领域不能满足其进一步发展，必然促使巨头向多领域发展。在中国阿里和腾讯被公然为是两个千亿美元市值公司。 腾讯控股今日发布公告宣布， 与京东建立战略合作伙伴关系，在此交易中，京东将收购腾讯B2C平...

    CSRF简单介绍及利用方法
    CSRF

    CSRF简单介绍及利用方法

    admin 12年前 (2014-03-10) 2162浏览 0评论

    0x00 简要介绍 CSRF（Cross-site request forgery）跨站请求伪造，由于目标站无token/referer限制，导致攻击者可以用户的身份完成操作达到各种目的。根据HTTP请求方式，CSRF利用方式可分为两种。 &nb...

    GSM Hacker详解(SMS)
    安全知识

    GSM Hacker详解(SMS)

    admin 12年前 (2014-03-09) 1850浏览 0评论

    最近GSM的话题又被炒了起来，顺便带火了我去年的一篇文章，都是几年前的东西了，重提也没什么意思。因为一直觉得这个话题很敏感，所以也不喜欢说啥，但是最近有人已经在乌云发了，但是有些地方语焉不详。反正都已经公开了，那么我就说细点了。更讨厌的是某些组织长期...

    揭密HTML5带来的攻击手法
    CSRF

    揭密HTML5带来的攻击手法

    admin 12年前 (2014-03-09) 4260浏览 0评论

    HTML5 是下一代的 HTML，HTML5赋予网页更好的意义和结构。更加丰富的标签将随着对RDFa的，微数据与微格式等方面的支持，构建对程序、对用户都更有价值的数据驱动的Web。基于HTML5开发的网页APP拥有更短的启动时间，更快的联网速度。...

    CSRF 攻击的应对之道
    CSRF

    CSRF 攻击的应对之道

    admin 12年前 (2014-03-09) 2208浏览 0评论

      CSRF 背景与介绍 CSRF（Cross Site Request Forgery, 跨站域请求伪造）是一种网络的攻击方式，它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患，比如 SQL 脚本注入，跨站域脚本攻击等...

    利用csrf漏洞上传文件
    CSRF

    利用csrf漏洞上传文件

    admin 12年前 (2014-03-09) 2583浏览 0评论

    大家都知道通常用csrf来上传一个文件不是很简单的.问题在于我们创建的假的表单提交的数据跟浏览器文件上传提交的数据有一点不同.那就是上传的请求会有一个filename的参数: -----------------------------25667262...

    跨域资源共享(CORS)安全性浅析
    CSRF

    跨域资源共享(CORS)安全性浅析

    admin 12年前 (2014-03-09) 2292浏览 0评论

    0×00 背景 提起浏览器的同源策略，大家都很熟悉。不同域的客户端脚本不能读写对方的资源。但是实践中有一些场景需要跨域的读写，所以出现了一些hack的方式来跨域。比如在同域内做一个代理，JSON-P等。但这些方式都存在缺陷，无法完美的实现跨域读写。所...

    MYSQL注入之XPATH 爆信息分析
    MySQL注入

    MYSQL注入之XPATH 爆信息分析

    admin 12年前 (2014-03-09) 4227浏览 0评论

    mysql 5.1以后提供了内置的XML文件解析和函数，所以这种注入只能用于5.1版本以后 主要涉及两个函数：ExtractValue()和UpdateXML() 首先看这两个函数的使用示例： 先建立一个带XML格式的示例数据库 CREATE TA...

    微信POS机完全解密
    业界新闻

    微信POS机完全解密

    admin 12年前 (2014-03-09) 1497浏览 0评论

    摘要 : 这两天微信POS机开始浮出水面，但真相完全还未触及底层，找到一位真正在做微信POS机的深喉，来完整解密微信POS机是怎么回事。 文/国仁(微信:hawkren 公众号:newhard) 这两天微信POS机开始浮出水面，但真相完全还未触及...

    糯米狙击阿里O2O
    业界新闻

    糯米狙击阿里O2O

    admin 12年前 (2014-03-09) 1420浏览 0评论

    摘要 : 糯米狙击阿里O2O 百度钱包杀入移动支付 【听杨姐说】​一直在争夺O2O市场的阿里和腾讯似乎已经忘了还有一个强大的对手——百度。​ 尽管糯米在人人网的手里并没有能够被SNS所带动，但看起来百度对于目前的阿里和腾讯的楚汉争霸非常不爽，他决心要...

    加密流量分析揭示你是否怀孕或患重病
    安全知识

    加密流量分析揭示你是否怀孕或患重病

    admin 12年前 (2014-03-09) 1919浏览 0评论

    使用HTTPS加密连接访问网站可以防止监听。监听者顶多能知道你访问的网站IP地址，而不知道具体访问了哪个网页。但现在安全研究人员发表了一篇学术论文《I Know Why You Went to the Clinic: Risks and Realiz...

    加密流量分析揭示你是否怀孕或患重病
    安全知识

    加密流量分析揭示你是否怀孕或患重病

    admin 12年前 (2014-03-09) 2716浏览 0评论

    使用HTTPS加密连接访问网站可以防止监听。监听者顶多能知道你访问的网站IP地址，而不知道具体访问了哪个网页。但现在安全研究人员发表了一篇学术论文《I Know Why You Went to the Clinic: Risks and Realiz...

    w3a Scan 插件结构的构想问题(__import__()使用)
    Python

    w3a Scan 插件结构的构想问题(__import__()使用)

    admin 12年前 (2014-03-07) 2132浏览 0评论

    在还没开始W3A Scan以前，从未考虑过插件结构这么个东西。直到想起以后更新功能的各种问题， 我发现应该要考虑插件结构，晚上回家的时候问了下好基友。他说没接触过，但大体明白。。。瞬间就结了。说半天还是没你弄懂。。。 最后还是昨晚自己去搜了下有关的资...