乐胖代购免代理版

欢迎

CSP浏览器安全策略备忘

挺久之前过了一遍CSP的安全策略，很多人把它喻为XSS攻击的终结者，因为这种策略不再像传统只靠各种正则和特征匹配来识别跨站攻击Payload，而是直接从协议层把一些存在安全隐患的用法默认给干掉了，把同源同域更发挥到了极致。之前把一些内容整理到了txt里，发在这里备忘一下吧:) 1)CSP策略在默认的情况下是不允许使用data URIs资源的,如果要使用，那么需要显示的

浏览器

安全

csp

原创 2012-11-11 10:31:43 1747 阅读

互联网大规模帐号劫持漏洞即将引爆

笔者与近日从国内资深互联网应用安全提供商知道创宇安全研究团队处得悉,目前有一项严重危害用户隐私的漏洞刚刚被发现,包括旅游，招聘，娱乐，SNS交友，各大电商等各类网站均会被影响。经知道创宇安全研究团队测试，该安全漏洞在国内使用第三方登录机制的网站中普遍存在,甚至知名的安全厂商360的网站平台以及360浏览器也存在这个问题。由于此类攻击不受同源策略等浏览器的安全限制，且不易被

OAuth

帐号劫持

原创 2012-11-10 09:06:53 2015 阅读

WebSocket+HTML5实现在线聊天室

最近在看HTML5的东西，我比较感兴趣的是WebSockets,WebWorker以及CORS。去官方过了下WebSockets的规范。WebSockets在Web层实现了TCP协议来进行双向通信，使得程序员们不用再苦逼苦的以各种方式模拟这种双向通信了。

聊天室

html5

websockets

原创 2012-11-04 17:12:09 10000+阅读 30点赞 1收藏 38评论

做个阶段性总结[2012/10/21]

文章

原创 2012-10-21 22:47:34 1297 阅读

加载插件运行Burpsuite渗透测试套件

http://code.google.com/p/gason/downloads/list 从上面的网址下载针对SqlMap的Burp插件压缩包解压并把插件的jar包放在Burp主程序jar包的同一目录下然后运行以下命令加载插件并运行Burp: Linux: Java –classpath burpplugins.j

工具

插件

渗透测试

BurpSuite

原创 2012-10-07 09:21:32 5670 阅读 1点赞 1评论

新浪微博老蠕虫代码分析

逛酷壳看到2011年新浪那次比较大的XSS蠕虫传播事件，Post上给出了蠕虫的代码，正好最近实习需要在狂补前端的各种，正好拿来分析下，菜分析，牛无视。事件的经过线索如下： 20:14，开始有大量带V的认证用户中招转发蠕虫 20:30，2kt.cn中的病毒页面无法访问 20:32，新浪微博中hellosamy用户无法访问 21:02，新浪漏洞修补完毕

xss

新浪微博

跨站蠕虫分析

原创 2012-07-15 17:31:36 3523 阅读 1点赞

编程实现遍历ACL访问控制列表检查进程访问权限

首发Freebuf.com了，欢迎关注FreeBuf. Author:Pnig0s[FreeBuf] 阅读本文的朋友需要对Windows访问控制模型有初步的了解，了解Token(访问令牌)，ACL(访问控制列表)，DACL(选择访问控制列表)，ACE(访问控制列表项)等与访问控制模型相关的名词含义及之间的关系，当然我也会在文中简要科普一下ACM。写这篇文章的目的主要是最近在写一

原创推荐 2012-06-25 14:23:44 4846 阅读 2点赞 2评论

[舆情方向]自然语言情感倾向分析技术原型[第一期]

经过一个月的技术调查和编码实践，最终通过纯词法分析写出了情感分析的技术原型，统计结果比较满意，也算对自己一个月来研究成果的初步肯定。首先该技术原型主要面向舆情，舆情的特点是语料来源广泛，主题相关性不明显，从网上抓取的舆情可以是任何形式任何主题的。正统的新闻，微博，论坛评论等等，因此判断难度较大。国内情感分析成果主要应用于对特定领域的评论倾向分析来改善产品和做用户调研。针对有主题相关性的语料，可

职场

休闲

实习

情感倾向分析

技术调查

原创 2012-04-04 14:49:02 2873 阅读 2点赞 4评论

最近有点儿衰，力不从心，没头绪。

最近事情比较多，想尽可能的让自己每天充实一些，多积累些项目经验。最近在做技术调查的项目： Ring3级下小型浏览器沙盒定向搜索引擎(电商产品横纵向对比) 疯狂看论文，开始新一轮研究。真心的累，不是写代码写的累，是没头绪没思路，想的累，没人指导，全靠自己用Google出来的零散知识整合到一块儿，形成一个初步可行的技术原型。最

职场

累

休闲

原创 2012-03-31 19:54:50 1294 阅读 1评论

APUE习题[实现dup2函数功能，不使用fcntl]

学习，记录。 int dup2(int oldhandle, int newhandle); 函数功能：复制文件句柄，newhandle指定的dup2和dup的区别就是可以用newfd参数指定新描述符的数值，如果newfd已经打开，则先将其关闭。如果newfd等于oldfd，则dup2返回newfd, 而不关闭它。dup2函数返回的新文件描述符同样

Linux

职场

休闲

C

dup2

原创 2012-03-28 22:40:40 3199 阅读 2点赞 3评论

数据结构与算法复习[ADT树基本操作]

复习记录，高手无视，关于二叉搜索树的一些基本操作。 //Code by Pnig0s1992 //Date:2012,3,28 #include <stdio.h> #include <stdlib.h> typedef int Element_typ

职场

算法

数据结构

休闲

原创 2012-03-28 16:06:38 2641 阅读

C语言谜题记录

看完了C语言谜题，收获颇多，进一步理解了C语言，从其中列出的每个例子中都能够学到很多之前被忽视的知识点。这里记录几个不错的case. 下面的程序会输出什么？ #include <stdio.h> int main()

职场

休闲

C语言谜题

原创 2012-03-22 20:08:38 1444 阅读

[经典算法题]计算两个有序表交集并集

《数据结构与算法分析，C语言描述》表，栈与队列部分课后习题。 Just a test,记录。 outPut: Array No.1:2 4 5 7 10 23 Array No.2:3 4 7 13 22 30 Sum intersect

职场

算法

数据结构

休闲

原创 2012-03-22 18:24:51 2692 阅读

[单链表]多项式乘法

《数据结构与算法分析 C语言描述》表，栈与队列部分课后习题 //Code by Pnig0s1992 //Date:2012,3,22 #include <stdio.h> #include "Header.h" void MultPoly

职场

算法

数据结构

休闲

多项式乘法

原创 2012-03-22 09:25:34 2978 阅读

单双链表，通过指针变动交换相邻元素

《数据结构与算法分析,C语言描述》表，栈和队列部分课后题：单链表：P为待交换的第一个结点的前驱结点: pTemp = p->next; p-next = pTemp->next; pTemp->next = pTemp->next->next; p->ne

职场

算法

数据结构

休闲

原创 2012-03-21 18:12:33 3888 阅读

中缀转后缀表达式并求值

通过栈将中缀表达式转换为后缀表达式并根据后缀表达式求解，包含的Header.h为之前发过的栈操作相关函数实例程序，改成头文件就行。练习+记录，高手无视。 OutPut: The init formula:3+4*5+(6*7+8)*9 The stack is empty. Convert result:345*+67*8+9*+ Calculate result:473 //Code

职场

后缀

休闲

中缀

表达式求值

原创 2012-03-21 13:03:27 1519 阅读 1收藏

职场

算法

数据结构

堆栈

休闲

原创 2012-03-20 22:25:55 827 阅读

算法数据结构复习[单链表]

基本上关于带头结点的单链表能实现的都实现了，链表的转置写了递归和非递归，有些鸡肋的函数就没写。菜鸟一只，欢迎拍砖，高手无视。 //Code by Pnig0s1992 //Date:2012,3,20 #include <stdio.h> #include <Windows.h>&n

职场

休闲

单链表

原创 2012-03-20 07:33:49 1091 阅读 1点赞 2评论

[WinApi]邮槽通信C/S实例

Just a test.高手无视. 服务端: //Code by Pnig0s1992 //Date:2012,3,19 #include <stdio.h> #include <Windows.h> VOID UseMailSlot(LPTSTR

职场

休闲

进程间通信

邮槽

原创 2012-03-19 10:10:01 1062 阅读 1评论

[WinApi]超大文件分割[10G+]

不多说了，10G+的Sql测试分割成功，每块大小不要超过1G就好了。 //Code by Pnig0s1992 //Date:2012,3,18 #include <stdio.h> #include <Windows.h> #define MAXLENGTH&n

职场

休闲

内存映射

大文件分割

原创 2012-03-18 21:38:22 2408 阅读 1点赞 1评论

突破360防黑加固添加用户

Pnig0s1992 p.s:360功能多，现在大多管理员图省事喜欢安个360。360有个防黑加固功能比较坑爹，提权的时候经常会用到net user xxx xxx /add&net localgroup xxx xxx/add.360会拦截,如图: net user 和 net1 user 都被拦截了，改名执行也拦截，想想这功能也不能这么鸡肋。当然360还会拦截其他命令，这次只对n

职场

360

休闲

防黑加固

原创 2012-03-17 13:43:02 4014 阅读 3点赞 3评论

[WinApi]内存基本操作Review

Pnig0s1992：列出当前系统信息，当前系统内存状况。枚举进程，列出每个进程所有内存块的页面类型，页面属性，保护属性等信息 //Code by Pnig0s1992 //Date:2012,3,15 #include <stdio.h> #include <Windows.h>

职场

内存

信息

休闲

原创 2012-03-15 20:52:13 1569 阅读

My DeskTop[点击大图]

Click the pic to watch in full size.

职场

休闲

桌面

原创 2012-03-15 18:16:08 1027 阅读 1点赞 4评论

一个算法的实现

某同学帮国外某MM做的题。算法描述：首先将两个字符串和一个临界值作为参数传入函数，比如"aaaaaaaaaa","bbaaababaa",2,然后在函数中依次比较两个字符串的每个字符，当不同的字符数超过指定的临界值后，继续比较，并将大于等于临界值且最大数目的第一个字符串中的相同字符转换为大写，比如，根据以上输入，那么输出为：aaAAAaaaAA。要求

职场

算法

数据结构

休闲

原创 2012-03-14 07:24:38 1279 阅读

Dll注入经典方法完整版

Pnig0s1992:算是复习了，最经典的教科书式的Dll注入。总结一下基本的注入过程，分注入和卸载注入Dll： 1，OpenProcess获得要注入进程的句柄 2，VirtualAllocEx在远程进程中开辟出一段内存，长度为strlen(dllname)+1; 3，WriteProcessMemory将Dll的名字写入第二步开辟出的内存中。 4，CreateRemoteTh

Dll

注入

WinApi

远程线程

原创推荐 2012-03-13 12:53:12 10000+阅读 3点赞 3评论

64位平台C/C++开发注意事项

Pnig0s1992:无奈昂，本本是64位的Win7，访问个注册表都去WoW32Node结点下去了，大体上也许无伤大雅的小程序不会觉得有什么不同，但是一些涉及到操作系统相关的操作，对内存，注册表，用户安全机制的访问和修改就得注意一下64位和32位的区别了。。。在http://www.viva64.com/en/l/上例出了28个在64位平台上使用C/C++开发的注意事项，对于进入6

C++

职场

休闲

64位编程

原创 2012-03-12 22:01:43 1722 阅读

[分治递归]解决最大子序列和问题

Pnig0s1992 p.s:比较直白简单的嵌套for循环顺序累加判断的方式就不介绍了，比较容易实现，而且时间复杂度O(N^3) or O(N^2)比较坑爹。这里用分治递归的方法去解决O(NlogN)，当然还有动态规划的方法O(N)以后再说。先简单总结下分治递归的基本过程： 1，传入待处理的序列集合，及初始下标(iLeft)和终点下标(iRight=N-

算法

数据结构

递归

分治

最大子序列和

原创 2012-03-12 18:07:42 3108 阅读

WinApi解决[哲学家就餐问题改进版]

经典IPC问题[哲学家就餐问题]背景介绍：哲学家就餐问题可以这样表述，假设有五位哲学家围坐在一张圆形餐桌旁，做以下两件事情之一：吃饭，或者思考。吃东西的时候，他们就停止思考，思考的时候也停止吃东西。餐桌中间有一大碗意大利面，每两个哲学家之间有一只餐叉。因为用一只餐叉很难吃到意大利面，所以假设哲学家必须用两只餐叉吃东西。他们只能使用自己左右手边的那两只餐叉。哲学家就餐问题有时也用米饭和筷子而

操作系统

IPC

休闲

死锁

哲学家吃饭

原创 2012-03-07 20:40:33 1812 阅读 2点赞 1收藏

[ZhiHu]为什么某些大学生不喜欢用豆瓣？

最近开始在知乎上安营扎寨，一个很好的头脑风暴，思想交换的地方。聚集了各行各业的精英。问题很有深度，答案也非常有建设性。对提升自己创新式的思维能力非常有帮助。便于以后在面试求职，营销，演讲等各个方面的发挥，能够提升自己的软素质。题归正传，知乎上有人问道《为什么某些大学生不喜欢用豆瓣？》，其实并不是某些，大部分大学生对豆瓣并不感冒。对豆瓣的“用”也仅仅体现为偶尔看看书评影评

职场

思考

休闲

豆瓣

知乎

原创 2012-03-07 10:22:29 1209 阅读 1评论

快速排序[优化枢轴及不必要的交换]

采用三数取中，并用0下标元素存储枢轴。 //CodeBy Pnig0s1992 #include <iostream> using namespace std; int Partition(int * L,int low,int hig

职场

休闲

快速排序

原创 2012-03-04 15:13:34 1365 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

About:Blank H4cking

欢迎

CSP浏览器安全策略备忘

互联网大规模帐号劫持漏洞即将引爆

WebSocket+HTML5实现在线聊天室

做个阶段性总结[2012/10/21]

加载插件运行Burpsuite渗透测试套件

新浪微博老蠕虫代码分析

编程实现遍历ACL访问控制列表检查进程访问权限

[舆情方向]自然语言情感倾向分析技术原型[第一期]

最近有点儿衰，力不从心，没头绪。

APUE习题[实现dup2函数功能，不使用fcntl]

数据结构与算法复习[ADT树基本操作]

C语言谜题记录

[经典算法题]计算两个有序表交集并集

[单链表]多项式乘法

单双链表，通过指针变动交换相邻元素

中缀转后缀表达式并求值

数据结构算法复习[栈操作相关]

算法数据结构复习[单链表]

[WinApi]邮槽通信C/S实例

[WinApi]超大文件分割[10G+]

突破360防黑加固添加用户

[WinApi]内存基本操作Review

My DeskTop[点击大图]

一个算法的实现

Dll注入经典方法完整版

64位平台C/C++开发注意事项

[分治递归]解决最大子序列和问题

WinApi解决[哲学家就餐问题改进版]

[ZhiHu]为什么某些大学生不喜欢用豆瓣？

快速排序[优化枢轴及不必要的交换]