08 2014 档案
摘要:虽说卫星安全这种东西也是高富帅才玩得起的领域,但是了解了解总是没坏处。参考了一些资料,如果想详细了解可以戳进去看看。看了这么多资料,总结一下吧。Why? 卫星存在安全问题主要有一下俩原因,首先是成本考量,其次是地空科技差距。 成本考量,商业公司肯定想节省成本,如果加密卫星通信不仅增加成本而且...
阅读全文
摘要:自己挖的坑终于填上了,真是欣慰啊= =源代码:https://github.com/Miyeah/Arduino-Dormitory-AssistantArduino-Dormitory-Assistant这是一枚Arduino短学期的最终作业——Arduino寝室助手SDcard文件夹——项目所需...
阅读全文
摘要:一言以蔽之:只要URL和TOKEN设置的容易被猜到,ToUsername又不验证。攻击者可以轻易操控存在漏洞的公众平台。原文作者:Create Chen原文出处:http://technology.cnblogs.com申请公众平台开发者模式需要填写一个URL和一个Token, 见下图: 如果这个U...
阅读全文
摘要:Ajin Abraham(OWASP Xenotix XSS Exploit Framework的作者哦!)编写的《THE ULTIMATEXSSPROTECTION CHEATSHEET FOR DEVELOPERS V1.0》着实不错,把XSS的方方面面都考虑了进去,在此分享给诸位。下载地址
阅读全文

浙公网安备 33010602011771号