乐胖代购免代理版

欢迎

CSP浏览器安全策略备忘

挺久之前过了一遍CSP的安全策略，很多人把它喻为XSS攻击的终结者，因为这种策略不再像传统只靠各种正则和特征匹配来识别跨站攻击Payload，而是直接从协议层把一些存在安全隐患的用法默认给干掉了，把同源同域更发挥到了极致。之前把一些内容整理到了txt里，发在这里备忘一下吧:) 1)CSP策略在默认的情况下是不允许使用data URIs资源的,如果要使用，那么需要显示的

浏览器

安全

csp

原创 2012-11-11 10:31:43 1747 阅读

互联网大规模帐号劫持漏洞即将引爆

笔者与近日从国内资深互联网应用安全提供商知道创宇安全研究团队处得悉,目前有一项严重危害用户隐私的漏洞刚刚被发现,包括旅游，招聘，娱乐，SNS交友，各大电商等各类网站均会被影响。经知道创宇安全研究团队测试，该安全漏洞在国内使用第三方登录机制的网站中普遍存在,甚至知名的安全厂商360的网站平台以及360浏览器也存在这个问题。由于此类攻击不受同源策略等浏览器的安全限制，且不易被

OAuth

帐号劫持

原创 2012-11-10 09:06:53 2015 阅读

WebSocket+HTML5实现在线聊天室

最近在看HTML5的东西，我比较感兴趣的是WebSockets,WebWorker以及CORS。去官方过了下WebSockets的规范。WebSockets在Web层实现了TCP协议来进行双向通信，使得程序员们不用再苦逼苦的以各种方式模拟这种双向通信了。

聊天室

html5

websockets

原创 2012-11-04 17:12:09 10000+阅读 30点赞 1收藏 38评论

做个阶段性总结[2012/10/21]

文章

原创 2012-10-21 22:47:34 1297 阅读

HTML5_WebSocket 101

最近在研究HTML5的一些东西，和安全相关度最高的应该就是WebSockets，CORS，WebWorkers了。Twitter上看到一篇非常全面的关于WebSockets的指导性文章,Share之。 http://lucumr.pocoo.org/2012/9/24/websockets-101/

html5

websockets

转载精选 2012-10-07 10:44:22 2755 阅读

加载插件运行Burpsuite渗透测试套件

http://code.google.com/p/gason/downloads/list 从上面的网址下载针对SqlMap的Burp插件压缩包解压并把插件的jar包放在Burp主程序jar包的同一目录下然后运行以下命令加载插件并运行Burp: Linux: Java –classpath burpplugins.j

工具

插件

渗透测试

BurpSuite

原创 2012-10-07 09:21:32 5670 阅读 1点赞 1评论

新浪微博老蠕虫代码分析

逛酷壳看到2011年新浪那次比较大的XSS蠕虫传播事件，Post上给出了蠕虫的代码，正好最近实习需要在狂补前端的各种，正好拿来分析下，菜分析，牛无视。事件的经过线索如下： 20:14，开始有大量带V的认证用户中招转发蠕虫 20:30，2kt.cn中的病毒页面无法访问 20:32，新浪微博中hellosamy用户无法访问 21:02，新浪漏洞修补完毕

xss

新浪微博

跨站蠕虫分析

原创 2012-07-15 17:31:36 3523 阅读 1点赞

代码调优及其他zz

看了CoolShell最近的一篇文章《性能调优攻略》我这只把我比较感兴趣的代码调优部分贴出来留作备份，其他部分的调优策略可以点连接看原文。之前做的Api监控系统和自然语言的一个情感分析，都用到了海量数据的输入输出，对代码优化这里感触甚多，比如数据结构的选择，异常的处理方式，还有该文中说到的变量类型选择，多线程控制，在做这种数据量交换很大的模块时，这些方面就要好好去斟酌了。

代码优化

转载精选 2012-07-15 15:07:25 1151 阅读

编程实现遍历ACL访问控制列表检查进程访问权限

首发Freebuf.com了，欢迎关注FreeBuf. Author:Pnig0s[FreeBuf] 阅读本文的朋友需要对Windows访问控制模型有初步的了解，了解Token(访问令牌)，ACL(访问控制列表)，DACL(选择访问控制列表)，ACE(访问控制列表项)等与访问控制模型相关的名词含义及之间的关系，当然我也会在文中简要科普一下ACM。写这篇文章的目的主要是最近在写一

原创推荐 2012-06-25 14:23:44 4846 阅读 2点赞 2评论

如何识别高级的验证码

Pnig0s1992:最近做验证码识别的技术调查，看了几篇不错的文章。一、验证码的基本知识　　1. 验证码的主要目的是强制人机交互来抵御机器自动化攻击的。　　2. 大部分的验证码设计者并不得要领，不了解图像处理，机器视觉，模式识别，人工智能的基本概念。　　3. 利用验证码，可以发财，当然要犯罪：比如招商银行密码只有6位，验证码形同

职场

休闲

验证码识别

转载精选 2012-04-12 19:49:02 2024 阅读 1点赞 1评论

[舆情方向]自然语言情感倾向分析技术原型[第一期]

经过一个月的技术调查和编码实践，最终通过纯词法分析写出了情感分析的技术原型，统计结果比较满意，也算对自己一个月来研究成果的初步肯定。首先该技术原型主要面向舆情，舆情的特点是语料来源广泛，主题相关性不明显，从网上抓取的舆情可以是任何形式任何主题的。正统的新闻，微博，论坛评论等等，因此判断难度较大。国内情感分析成果主要应用于对特定领域的评论倾向分析来改善产品和做用户调研。针对有主题相关性的语料，可

职场

休闲

实习

情感倾向分析

技术调查

原创 2012-04-04 14:49:02 2873 阅读 2点赞 4评论

最近有点儿衰，力不从心，没头绪。

最近事情比较多，想尽可能的让自己每天充实一些，多积累些项目经验。最近在做技术调查的项目： Ring3级下小型浏览器沙盒定向搜索引擎(电商产品横纵向对比) 疯狂看论文，开始新一轮研究。真心的累，不是写代码写的累，是没头绪没思路，想的累，没人指导，全靠自己用Google出来的零散知识整合到一块儿，形成一个初步可行的技术原型。最

职场

累

休闲

原创 2012-03-31 19:54:50 1294 阅读 1评论

APUE习题[实现dup2函数功能，不使用fcntl]

学习，记录。 int dup2(int oldhandle, int newhandle); 函数功能：复制文件句柄，newhandle指定的dup2和dup的区别就是可以用newfd参数指定新描述符的数值，如果newfd已经打开，则先将其关闭。如果newfd等于oldfd，则dup2返回newfd, 而不关闭它。dup2函数返回的新文件描述符同样

Linux

职场

休闲

C

dup2

原创 2012-03-28 22:40:40 3199 阅读 2点赞 3评论

数据结构与算法复习[ADT树基本操作]

复习记录，高手无视，关于二叉搜索树的一些基本操作。 //Code by Pnig0s1992 //Date:2012,3,28 #include <stdio.h> #include <stdlib.h> typedef int Element_typ

职场

算法

数据结构

休闲

原创 2012-03-28 16:06:38 2641 阅读

C语言谜题记录

看完了C语言谜题，收获颇多，进一步理解了C语言，从其中列出的每个例子中都能够学到很多之前被忽视的知识点。这里记录几个不错的case. 下面的程序会输出什么？ #include <stdio.h> int main()

职场

休闲

C语言谜题

原创 2012-03-22 20:08:38 1444 阅读

[经典算法题]计算两个有序表交集并集

《数据结构与算法分析，C语言描述》表，栈与队列部分课后习题。 Just a test,记录。 outPut: Array No.1:2 4 5 7 10 23 Array No.2:3 4 7 13 22 30 Sum intersect

职场

算法

数据结构

休闲

原创 2012-03-22 18:24:51 2692 阅读

[单链表]多项式乘法

《数据结构与算法分析 C语言描述》表，栈与队列部分课后习题 //Code by Pnig0s1992 //Date:2012,3,22 #include <stdio.h> #include "Header.h" void MultPoly

职场

算法

数据结构

休闲

多项式乘法

原创 2012-03-22 09:25:34 2978 阅读

单双链表，通过指针变动交换相邻元素

《数据结构与算法分析,C语言描述》表，栈和队列部分课后题：单链表：P为待交换的第一个结点的前驱结点: pTemp = p->next; p-next = pTemp->next; pTemp->next = pTemp->next->next; p->ne

职场

算法

数据结构

休闲

原创 2012-03-21 18:12:33 3888 阅读

中缀转后缀表达式并求值

通过栈将中缀表达式转换为后缀表达式并根据后缀表达式求解，包含的Header.h为之前发过的栈操作相关函数实例程序，改成头文件就行。练习+记录，高手无视。 OutPut: The init formula:3+4*5+(6*7+8)*9 The stack is empty. Convert result:345*+67*8+9*+ Calculate result:473 //Code

职场

后缀

休闲

中缀

表达式求值

原创 2012-03-21 13:03:27 1519 阅读 1收藏

职场

算法

数据结构

堆栈

休闲

原创 2012-03-20 22:25:55 827 阅读

算法数据结构复习[单链表]

基本上关于带头结点的单链表能实现的都实现了，链表的转置写了递归和非递归，有些鸡肋的函数就没写。菜鸟一只，欢迎拍砖，高手无视。 //Code by Pnig0s1992 //Date:2012,3,20 #include <stdio.h> #include <Windows.h>&n

职场

休闲

单链表

原创 2012-03-20 07:33:49 1091 阅读 1点赞 2评论

[WinApi]邮槽通信C/S实例

Just a test.高手无视. 服务端: //Code by Pnig0s1992 //Date:2012,3,19 #include <stdio.h> #include <Windows.h> VOID UseMailSlot(LPTSTR

职场

休闲

进程间通信

邮槽

原创 2012-03-19 10:10:01 1062 阅读 1评论

[WinApi]超大文件分割[10G+]

不多说了，10G+的Sql测试分割成功，每块大小不要超过1G就好了。 //Code by Pnig0s1992 //Date:2012,3,18 #include <stdio.h> #include <Windows.h> #define MAXLENGTH&n

职场

休闲

内存映射

大文件分割

原创 2012-03-18 21:38:22 2408 阅读 1点赞 1评论

突破360防黑加固添加用户

Pnig0s1992 p.s:360功能多，现在大多管理员图省事喜欢安个360。360有个防黑加固功能比较坑爹，提权的时候经常会用到net user xxx xxx /add&net localgroup xxx xxx/add.360会拦截,如图: net user 和 net1 user 都被拦截了，改名执行也拦截，想想这功能也不能这么鸡肋。当然360还会拦截其他命令，这次只对n

职场

360

休闲

防黑加固

原创 2012-03-17 13:43:02 4014 阅读 3点赞 3评论

[WinApi]内存基本操作Review

Pnig0s1992：列出当前系统信息，当前系统内存状况。枚举进程，列出每个进程所有内存块的页面类型，页面属性，保护属性等信息 //Code by Pnig0s1992 //Date:2012,3,15 #include <stdio.h> #include <Windows.h>

职场

内存

信息

休闲

原创 2012-03-15 20:52:13 1569 阅读

My DeskTop[点击大图]

Click the pic to watch in full size.

职场

休闲

桌面

原创 2012-03-15 18:16:08 1027 阅读 1点赞 4评论

一个算法的实现

某同学帮国外某MM做的题。算法描述：首先将两个字符串和一个临界值作为参数传入函数，比如"aaaaaaaaaa","bbaaababaa",2,然后在函数中依次比较两个字符串的每个字符，当不同的字符数超过指定的临界值后，继续比较，并将大于等于临界值且最大数目的第一个字符串中的相同字符转换为大写，比如，根据以上输入，那么输出为：aaAAAaaaAA。要求

职场

算法

数据结构

休闲

原创 2012-03-14 07:24:38 1279 阅读

Dll注入经典方法完整版

Pnig0s1992:算是复习了，最经典的教科书式的Dll注入。总结一下基本的注入过程，分注入和卸载注入Dll： 1，OpenProcess获得要注入进程的句柄 2，VirtualAllocEx在远程进程中开辟出一段内存，长度为strlen(dllname)+1; 3，WriteProcessMemory将Dll的名字写入第二步开辟出的内存中。 4，CreateRemoteTh

Dll

注入

WinApi

远程线程

原创推荐 2012-03-13 12:53:12 10000+阅读 3点赞 3评论

64位平台C/C++开发注意事项

Pnig0s1992:无奈昂，本本是64位的Win7，访问个注册表都去WoW32Node结点下去了，大体上也许无伤大雅的小程序不会觉得有什么不同，但是一些涉及到操作系统相关的操作，对内存，注册表，用户安全机制的访问和修改就得注意一下64位和32位的区别了。。。在http://www.viva64.com/en/l/上例出了28个在64位平台上使用C/C++开发的注意事项，对于进入6

C++

职场

休闲

64位编程

原创 2012-03-12 22:01:43 1722 阅读

[分治递归]解决最大子序列和问题

Pnig0s1992 p.s:比较直白简单的嵌套for循环顺序累加判断的方式就不介绍了，比较容易实现，而且时间复杂度O(N^3) or O(N^2)比较坑爹。这里用分治递归的方法去解决O(NlogN)，当然还有动态规划的方法O(N)以后再说。先简单总结下分治递归的基本过程： 1，传入待处理的序列集合，及初始下标(iLeft)和终点下标(iRight=N-

算法

数据结构

递归

分治

最大子序列和

原创 2012-03-12 18:07:42 3108 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

About:Blank H4cking

欢迎

CSP浏览器安全策略备忘

互联网大规模帐号劫持漏洞即将引爆

WebSocket+HTML5实现在线聊天室

做个阶段性总结[2012/10/21]

HTML5_WebSocket 101

加载插件运行Burpsuite渗透测试套件

新浪微博老蠕虫代码分析

代码调优及其他zz

编程实现遍历ACL访问控制列表检查进程访问权限

如何识别高级的验证码

[舆情方向]自然语言情感倾向分析技术原型[第一期]

最近有点儿衰，力不从心，没头绪。

APUE习题[实现dup2函数功能，不使用fcntl]

数据结构与算法复习[ADT树基本操作]

C语言谜题记录

[经典算法题]计算两个有序表交集并集

[单链表]多项式乘法

单双链表，通过指针变动交换相邻元素

中缀转后缀表达式并求值

数据结构算法复习[栈操作相关]

算法数据结构复习[单链表]

[WinApi]邮槽通信C/S实例

[WinApi]超大文件分割[10G+]

突破360防黑加固添加用户

[WinApi]内存基本操作Review

My DeskTop[点击大图]

一个算法的实现

Dll注入经典方法完整版

64位平台C/C++开发注意事项

[分治递归]解决最大子序列和问题