文档章节

昨天 软件安全上犯了个错误,罪过罪过

mellen
 mellen
发布于 2016/03/11 16:28
字数 129
阅读 78
收藏 1

在做安全检测的时候,输入了某个上市公司网址,作为样例对比。。不小心没做控制(那个网站安全太低),把对方网站整故障,数据值注入了。后来该站内容恢复了,(安全问题依旧 30个左右严重漏洞-最严重的是可以创建管理用户,不知道要不要告诉对方)。

罪过罪过。。。自责其心,后不复做。。

© 著作权归作者所有

共有 人打赏支持
mellen
粉丝 9
博文 123
码字总数 71204
作品 1
南京
部门经理
私信 提问
当心多余的逗号

今天看到jQuery Blog更新了 THIS WEEK IN JQUERY, VOL. 1 。里边提到一个tip ,说道经常有人问为啥写的代码在IE中运行错误,在其他浏览器下都能跑,原因是因为: 对,就是多了个逗号。 我哑然...

红薯
2009/03/14
329
2
android apk的反编译工具

下载了一些应用,发现有些功能实现的挺好,为了更快的学习和掌握,只好窥一下code了,罪过罪过 apk的反编译工具 - android-apktool 软件获得地址: http://code.google.com/p/android-apkto...

恺哥
2011/07/23
4.8K
6
罪过,罪过,代码中加了easyui

都是那秀才惹的祸,给个不全的easyui,试了下管理效果还蛮实用的,后台和前台一个程序里,用它刚刚好,但出现怪事,就是打不开新窗口,经查正,是那酸秀才为了赚MM故意截去了若干代码,害得偶...

彭哥
2012/05/29
339
1
Class.forName() 和使用 类字面常量的区别

进来一看,罪过罪过,居然有3个月没记东西了。 今晚看了几页书,几个零碎的知识点,记一下: 获取一个类 org.common.A 的Class引用时,有两中方法, 调用Class.forName("org.common.A")。 使用...

大漠胡杨
2015/07/06
0
0
Linux 双网卡(内外网) 同时使用路由设置

好久没有更新博客了,罪过罪过,另外发现最近有些网站老是盗用我开源中国博客内容,鄙视! 正题: 公司业务需求,一台服务器,双网卡,需要同时访问外网和内网。在设置过程中,同事反映原本好...

枫爱若雪
2014/09/01
0
2

没有更多内容

加载失败,请刷新页面

加载更多

JS 调用Angularjs 的方法

// 1. 获取 Controllerlet appElement = document.querySelector('[data-ng-controller=MessagesCtrl]');let scope = angular.element(appElement).scope();// 2. 调用方法scope.l......

Moks角木
27分钟前
0
0
dubbo+zookeeper与 eureka的区别

CAP CAP 原则指的是在一个分布式系统中,Consistency(一致性)、 Availability(可用性)、Partition tolerance(分区容错性),三者不可兼得 在分布式架构里, P必须有 Zookeeper保证C P 当...

群星纪元
37分钟前
1
0
云计算之边缘计算大势所趋

如果说边缘计算是公同认定的目标,那么我们看到,不同类型的厂商基于自身的特点,会从不同的起点、沿着不同的路径,向这个目标奔跑。上次参加阿里云的一次活动,看到他们将边缘计算的厂商分成...

linuxCool
42分钟前
0
0
前端通过后端传过来的'\n' ,''等字符串换行失败问题

后台推送换行符 '\n' 或 '<br/>' 等字符串到前台不会换行 详细描述 后台逻辑处理返回String字符串,其中包含\n或<br/>等换行符号,但是前端渲染时候却并没有真正的换行 也尝试了大佬的各种 ...

下次用oschina
48分钟前
2
0
volatile能保证有序性吗?

在前面提到volatile关键字能禁止指令重排序,所以volatile能在一定程度上保证有序性。   volatile关键字禁止指令重排序有两层意思:   1)当程序执行到volatile变量的读操作或者写操作时...

无精疯
今天
2
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部