• [网络安全] IIS短文件名泄露漏洞
    发现时间:2013-02-18   漏洞类型:信息泄露 描述:IIS短文件名泄露漏洞,IIS上实现上存在文件枚举漏洞,攻击者可利用此漏洞枚举获取服务器根目录中的文件。Internet Information Services(IIS,互联网信息服务)是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。Microsoft IIS在实现上存在文件枚举漏洞,攻击者可利用此漏洞枚举网络服务器根目录中的文件。 危害:攻击者可以利用“~”字符猜解或遍历服务器中的文件名,或对IIS服务器中的.Net Framework进行拒绝服务攻击。 解决方案:三种修复方案只有第二和第三种能彻底修复该问题,可以联系空间提供商协助修改. 方案1.修改注册列表HKLM\SYSTEM\CurrentControlSet\Control\FileSys... 阅读全文
  • [网络安全] 基于页面的攻击:XSS(跨站脚本攻击)
    我们今天继续聊攻击,不过今天说的攻击和之前稍有些区别,他主要不是针对服务器服务性能和服务能力进行攻击,而是通过页面漏洞来对用户或者用户的信息进行攻击。 XSS攻击,又叫做CSS,英文名Cross Site Scripting,中文名跨站脚本攻击。主要利用的是javascript脚本来达到攻击的效果。那他是怎么样达到攻击效果的呢? 1、攻击的手法  我们做一个简单的实验就知道了。  我们写了一个最简单的网页,他由一个内容框和按钮组成。当在内容框里输入完内容以后,我们点击提交,我们的javascript代码就将输入的内容显示在网页上。我们简单的测试一下,在文本框中输入普通的文本:  如果,这个时候,我们输入的不是普通文本,而是一段javascript代码:<script>al... 阅读全文
  • [网络安全] 背地里搞你的攻击:CSRF(跨站请求伪造)
    今天聊的这个攻击也是大家耳熟能详的,叫做跨站请求伪造,英文名叫Cross-Site Request Forgery。这个攻击虽然大家都听说过,但是却是防不胜防。你即使今天防住了,说不定哪天上一个新功能,就又出现了。  1、原理  说这么多,我们还是先来看看这个攻击的原理,知道里原理,自然就知道怎么去防范他。所谓的跨站,自然要有至少两个网站;所谓请求伪造,自然要有另外的用户被利用。所以,这里的角色一共有四个。攻击者 + 被利用的用户 + 网站A + 网站B。  A、第一步:埋下祸根   这里有一个网站A,他提供一个功能就是发贴,而且贴子里面能够带图片链接,或者点击链接。注意:这里一定是发链接,而不是本地上传图片。  与此同时,网站B有一个提交的接... 阅读全文
  • [学习总结] 2016年年终总结
    一、工作方面 因为各种原因,今年6月份结束了职业生涯的第二份工作,逃离北上广,回了四川成都。 算起来刚好是毕业后的第2个三年,第一份工作是第1个三年(年龄暴露了)。 从一家专门做软件公司转到一家公共服务单位,就像是由一个食堂的厨师变成了私人专厨。 工作内容基本上都是一样的,相对来说,写代码的时间少了些,而可以专心写代码的时间多了一些,这跟我原来想象的差不多,有好有坏吧。 在广州的工作是讲效率和质量,图快,在成都的工作是讲安全和稳定,图稳。代码可能是n年前的老代码,只要不出问题就好,也不能出问题。用户体验也会为功能稳定让步,这是单位性质决定了,有利有弊吧。 从博客写的文章数量来看,明显的减少了,且不说质量,博客里的文章基本上可以解决开发中遇到的80%的问题,因为没有使用什么新技术,新方法,所以就少了。 我是不是在该奋斗的年龄选择了安逸?... 阅读全文
  • [一语惊人] 语不惊人死不休(192)奉善而行,诸恶莫为。
    生活 01.世界观是你的想法,人生观是你的看法,价值观则是你的做法。想对了,看准了,做好了,人生就没问题了。 02.世界观,是一个人的智力起点,人的一切行为,都是按照脑子里的想法来。如果你对世界的认知是错的,那么,你就会处处碰壁,事事不顺。 03.人生会经历三次成长:第一次是发现自己不是世界的中心;第二次是发现即使再怎么努力,终究还是有些事令人无能为力;第三次是明知道有些事可能会无能为力,但还是会竭尽全力。 04.如果,你想帮助别人,就一定要让接受帮助的人,体会到这种帮助的价值。当我们需要别人帮助时,要认识到获得帮助的度,这个度不可低于自己的能力。 05.美国联邦最高法院大法官鲁斯·巴德·金斯伯格说:你自身的权利,需要自己来争取。我们今天享受到的每一点公平,每一点滴自由,都是无数前人,付诸努力的结果。 06.无论几... 阅读全文
  • [一语惊人] 语不惊人死不休(191)行有不得,反求诸己。
    生活 01.秋天从我手里吃它的叶子:我们是朋友。从坚果里我们剥出时间并教它如何行走:于是时间回到壳里。——策兰《花冠》 02.子曰:“逝者如斯夫,不舍昼夜”。时间对每个人都是公平的,能比别人多做点事情,必须竭尽全力抢时间;而所谓优秀的人,往往就是更会时间管理、目标更加明确、行动力异常迅捷的人。 03.行动者对与己无关的事,只有三种态度——同意的,表达赞赏。不同意,表达理解。反对的,表达宽容。这不完全是因为胸怀宽广。更重要的是因为——他们要赶路。没空。 04.每个人生下来,就是个问题。成长的过程,就是让自己不再是个问题,成为解决问题的人。但人的本事再大,也只能解决自己的问题,解决不了别人的问题——你天大的本事,生下来的孩子也是婴儿,也要学说话学走路。纵然你钱再多,人们尊重你后人的,始终是他们的德品能力。你的能力帮不了任何人,只能帮到自己。 05.人真的不必逼自己去做不像自己的那... 阅读全文
  • [一语惊人] 语不惊人死不休(190)白贲无咎
    生活 01.我与世界相遇,我自与世界相蚀,我自不辱使命,使我与众生相聚。——苏格拉底 02.每一个不同的危机,都有不同的解决之道,端视当时我们手中有什么力量。——《银河帝国》 03.要耐得住寂寞,要坐得了冷板凳。路,越往前走,对手就越少。一切都是水到渠成的,前提是,你要先去干这个事儿。——王二小 04.在任何情况下,成功都源自于天时、地利、人和的完美配合。你唯一可以做的就是培养人和,最大限度地利用地利,耐心等待天时。 05.生命,他终于明白了,如同一首歌,?这首歌的开始是神秘的,结局是注定的,中间饱含太多的情感,值得用一生去谱写。真正的承诺,唯有流逝的岁月才能证明。 06.锻炼与不锻炼的人,隔一天看,没有任何区别;隔一个月看,差异甚微;但是隔五年十年看,身体和精神状态上就有了巨大差别。读书也是一样的道理,读书与不读书的人,日积月累,终成天渊之别。我们通过书籍得到包罗万象的知... 阅读全文
  • [一语惊人] 语不惊人死不休(189)强者温静如水,弱者易怒如虎
    生活 01.未经审视的人生不值得过。未曾融入你生命的时代,于你而言又何曾存在? 02.大抵好吃的东西都有个季节,逢时按节地享受一番,会因自然调节而不逾矩。——梁实秋 03.在我们周围有太多鼓吹“你必须拼命努力,才能看起来毫不费力”的人,他们耗费大量的时间做一切累死自己的事情,来安抚焦虑的心和对成功的渴望,还把这种焦虑转嫁到别人身上。那些看起来很忙的人,总想着直接用时间换钱。而富人,把忙碌的表皮剥了,发现了这个交换的内核,掌握了赚钱的规律。——豆豆 04.路边的老树,我们有一天也会像它一样老去,被遗忘在时光里。 05.强大的自信,犹如小小的种子,植下去、生芽、长成、开花、结果。有一个浇灌的过程。在这个过程中,观察力、思考力、转化力必不可少。 06.评价一个人,要看他的能力。什么叫能力?就是这个人的舒适区。一个人的心理舒适区足够大,在这个领域里,他就会游刃有余,纵横睥睨,麻烦到... 阅读全文
  • [一语惊人] 语不惊人死不休(188)善治者无功,善教者无徒,善学者无师,善行者无迹。
    生活 01.生活坏到一定程度就会好起来,因为它无法更坏。努力过后,才知道许多事情,坚持坚持,就过来了。——《龙猫》 02.千林扫作一番黄,只有芙蓉独自芳。唤作拒霜知未称,细思却是最宜霜。——苏东坡 03.生命是一朵花,根植于大地,于温暖而黑暗的淤泥中汲取养份。明灭倏忽香犹在,夜听睡蝶梦语声。每一朵花都生而平等,但生命的质量、人生的境界及成就,却有着高下之分。 04.真正的成长,是明知会遇见层峦叠障的风险,明枪暗箭的讥讽,八面埋伏的困难,还是听从内心,抖擞着,倔强着,在并不友善的环境里,兵来将挡,水来土掩,做好每一件事情。 05.最大的自由,是心灵自由。甚至不是行动自由。如果心不是自由的,就算行迹遍天涯,心不能安住当下,又怎么能够领略好风好山好水?那会是,良辰美景虚设。 06.人生每一个十年实则不易,很多时候我们回望总带些悔意。那是我们缺少了认真付出的态度,豁达不算计的心胸,... 阅读全文
  • [一语惊人] 语不惊人死不休(187)愿岁月无可回头,且以深情共白首
    生活 01.不论你的人生多么乏味,你每天总会与人相遇,你将如何对待他们?这取决于你对生活的态度。 02.你想要的到底是被爱、被欣赏、被了解,却活得很悲惨,还是独自一人、无人眷顾,却活得很快乐?这是每个人必须做的选择,这才是真正的独立自主。 03.这个快速变化的世界里,我们的社会形成了一种认同忙碌和以忙碌为荣的文化价值观。但是事实上,我们可以在很多事情上十分高效,而并不把自己忙得像条狗。『我太忙了』往往是个借口。 04.长期处于焦虑和烦恼之中,经济危机最终未必到来,但是你的生活却肯定会毁败。既然我们不可避免地要寄居在这一具肉身里,要用这具肉身去感受世界,享受生活,那么,我认为最安全的投资莫过于投资在自己身上。对自己好一点,让自己过得舒心一点,然后努力让自己游得快一点。说到底,经济变化并不是无差别击杀的瘟疫,你只需要比一部分人跑得快点就够了。——和菜头 05.年少未独立时,有各种... 阅读全文