08 2014 档案

摘要:虽说卫星安全这种东西也是高富帅才玩得起的领域,但是了解了解总是没坏处。参考了一些资料,如果想详细了解可以戳进去看看。看了这么多资料,总结一下吧。Why? 卫星存在安全问题主要有一下俩原因,首先是成本考量,其次是地空科技差距。 成本考量,商业公司肯定想节省成本,如果加密卫星通信不仅增加成本而且... 阅读全文
posted @ 2014-08-29 11:43 米业 阅读(912) 评论(0) 推荐(0)
摘要:自己挖的坑终于填上了,真是欣慰啊= =源代码:https://github.com/Miyeah/Arduino-Dormitory-AssistantArduino-Dormitory-Assistant这是一枚Arduino短学期的最终作业——Arduino寝室助手SDcard文件夹——项目所需... 阅读全文
posted @ 2014-08-28 21:10 米业 阅读(1432) 评论(0) 推荐(0)
摘要:一言以蔽之:只要URL和TOKEN设置的容易被猜到,ToUsername又不验证。攻击者可以轻易操控存在漏洞的公众平台。原文作者:Create Chen原文出处:http://technology.cnblogs.com申请公众平台开发者模式需要填写一个URL和一个Token, 见下图: 如果这个U... 阅读全文
posted @ 2014-08-27 12:43 米业 阅读(305) 评论(0) 推荐(0)
摘要:Ajin Abraham(OWASP Xenotix XSS Exploit Framework的作者哦!)编写的《THE ULTIMATEXSSPROTECTION CHEATSHEET FOR DEVELOPERS V1.0》着实不错,把XSS的方方面面都考虑了进去,在此分享给诸位。下载地址 阅读全文
posted @ 2014-08-12 12:08 米业 阅读(159) 评论(0) 推荐(0)