eoiioe - 博客园

正文抽取

摘要：译文：从HTML文件中抽取正文的简单方案原文：The Easy Way to Extract Useful Text from Arbitrary HTML相关：当前主流正文提取的思路阅读全文

posted @ 2009-08-27 09:37 eoiioe 阅读(356) 评论(0) 推荐(0) 编辑

关于Web应用中的Cache一致性问题

摘要：对付跨地域 MySQL 复制网络延迟的问题并发带来的资源竞争的麻烦相关文章Voldemort -- 分布式 key-value 存储系统阅读全文

posted @ 2009-08-23 17:27 eoiioe 阅读(459) 评论(0) 推荐(0) 编辑

摘要：通过使用搜索引擎、扫描器、发送简单的HTTP请求或者专门精心制作的请求，都有可能导致应用程序泄漏诸如错误信息、版本信息以及所使用的技术等信息。本文将为读者详细介绍如何测试目标地址上运行了哪些应用程序，以及如何通过错误信息提前有用消息的具体方法。一、识别应用程序测试Web应用程序漏洞时，最重要的一步就是要弄清楚Web服务器上托管了哪些应用程序。许多应用程序都有已知的漏洞和攻击方法，籍此可以获得远距... 阅读全文

posted @ 2009-08-23 15:43 eoiioe 阅读(4660) 评论(2) 推荐(2) 编辑

Web安全渗透测试之信息搜集篇（上）

摘要：通过使用搜索引擎、扫描器、发送简单的HTTP请求或者专门精心制作的请求，都有可能导致应用程序泄漏诸如错误信息、版本信息以及所使用的技术等信息。一、测试robots.txt文件现在，我们首先介绍如何测试robots.txt文件。Web蜘蛛/机器人/爬虫可以用来检索网页，并沿着超链接进一步探索更多、更深的Web内容。当然，网站可以在根目录放上一个robots.txt文件，这样就可以规定哪些Web蜘蛛行... 阅读全文

posted @ 2009-08-23 15:38 eoiioe 阅读(1388) 评论(0) 推荐(0) 编辑

IE撤销机制Ctrl-Z功能会在由于Js动态改变页面元素失效

摘要：这个问题是在我们的后台的CMS系统中发现的，由于编辑人员要大量使用Js对于Textarea和Input Text中的内容作处理，当有Js改变了Input Text的value后，textarea中undo功能就失效了，这个问题是致命的。经过我们检查，此问题只发现在IE6，而FF中是没有这个问题的，问题的原因，我们猜测是因为IE6的Undo是绑定在Page对象上的，当Js改变DOM结构或者改变了El... 阅读全文

posted @ 2009-08-07 18:33 eoiioe 阅读(1350) 评论(0) 推荐(0) 编辑

黑帽大会:SSL不堪一击

摘要：没有哪次黑帽大会在结束前不向IT界扔出几个重磅炸弹的。黑帽大会的听众们经常在现场目瞪口呆的发现他们以前认为钢筋铁骨一般的安全措施在一些黑帽研究员面前瞬间变成了扑克牌搭成的纸房子。　　Moxie Marlinspike就是其中的一位研究员，这次在拉斯维加斯，他向人们展示的是SSL是怎样变成一推就倒的纸房子。你认为SSL是安全的吗?再想想吧。但是据Marlinspike说，这不是SSL本身的问题，这... 阅读全文

posted @ 2009-08-01 11:15 eoiioe 阅读(394) 评论(0) 推荐(0) 编辑

黑帽大会系列报道

摘要： 2009黑帽大会系列报道2009黑帽大会官网2008黑帽大会专题2008黑帽大会系列报道阅读全文

posted @ 2009-07-31 13:11 eoiioe 阅读(269) 评论(0) 推荐(0) 编辑

盗取你的帐户仅需一张图片

摘要：每年的黑帽大会都为期两天，固定在美国拉斯维加斯市举行，每年大会期间全世界的著名黑客和企业都将汇聚一堂，共同探讨当前业界所面临的各种安全问题。第一届黑帽大会是在1997年举办的。每年召开的黑帽大会一般都集中在查找软件中的漏洞和共享黑客工具等事务上。　　据悉，本周即将在美国拉斯维加斯召开的黑帽计算机安全大会，一些研究人员将会给世人展示他们开发出来的能够盗取用户尤其是Facebook、eBay和Goo... 阅读全文

posted @ 2009-07-31 12:56 eoiioe 阅读(580) 评论(0) 推荐(0) 编辑

Web2.0的高性能网站架构技术

摘要：从Twitter的架构变迁看Web2.0的架构技术Twitter, an Evolving ArchitectureFacebook图片存储架构技术全解析从LiveJournal后台发展看大规模网站性能优化方法阅读全文

posted @ 2009-07-29 14:49 eoiioe 阅读(943) 评论(0) 推荐(0) 编辑

Web 设计与开发者必须知道的 15 个站点

摘要： ColorCombos 配色是 Web 设计的首要大事，Color Combos 帮你预备了数千种配色方案，可以根据色调浏览选取。LIpsum Lorem Ipsum Text 是一中自造的，字典中不存在的单词，是在演示页面结构的时候，需要加文字的地方使用 Lorem Ipsum Text 填充可以避免用户因关注文字的意思而分神。Lipsum.com 可以帮你生成制定数目的 Lorem Ipsum... 阅读全文

posted @ 2009-07-24 18:22 eoiioe 阅读(604) 评论(0) 推荐(0) 编辑