大众点评网遭“黑”手：网页跳转至天猫
新闻链接：http://tech.qq.com/a/20130619/006992.htm 新闻时间：2013年06月19日 新闻正文：[导读]由于网页的突然瘫痪，许多用户在提交订单付款后却无法再次确定付款成功和领取认证码。...
View Article【原创】我勒个去，天上免费掉QB了，有视屏有真相，帅哥美女们不来捡几个？
我勒个去，天上免费掉QB了，有视屏有真相，帅哥美女们不来捡几个？燕【点击打开或复制到浏览器打开】传送门：http://url.cn/HDuDW8:p:
View Article【推荐】几个分析工具
1. Virtuous Ten Studio http://www.virtuous-ten-studio.com 一个真正的smali IDE，支持smali高亮、交叉索引、指令帮助注释，以及对APK的轻松操作与重打包。 2. ApkAnalyser https://github.com/sonyxperiadev/ApkAnalyser 另一个APK可视化分析工具 3. armstorm...
View Article【讨论】公共云提升IT服务质量
对大型企业而言，私有云是其当前信息化升级建设过程中的首选。而对园区而言，公共云则是园区信息化基础建设的最佳选择。浙江湖州多媒体产业园的多租户SaaS公共服务云平台就为入驻企业提供了OA、办公、邮件等应用，今后还会园区的发展方向，随时定做添加新的应用服务。...
View Article【求助】16位实模式下U盘读操作应该如何进行（U盘引导）
我现在想把一个软盘引导的系统改成u盘引导的系统，我的理解是系统本身是不需要修改的（读到内存后都一样，不必关心怎么读进来的），但引导区程序需要修改，因为软盘和U盘存储结构不同，虽然都用int 0x13进行读操作，但是读的过程和方法显然是不同的。软盘属于磁盘，有磁头、柱面等概念，但U盘不属于磁盘，U盘用的是闪存。还望高手能够指点一二！谢谢~
View ArticleClik here to view.
16位实模式下U盘读操作应该如何进行（U盘引导）
我现在想把一个软盘引导的系统改成u盘引导的系统，我的理解是系统本身是不需要修改的（读到内存后都一样，不必关心怎么读进来的），但引导区程序需要修改，因为软盘和U盘存储结构不同，虽然都用int 0x13进行读操作，但是读的过程和方法显然是不同的。软盘属于磁盘，有磁头、柱面等概念，但U盘不属于磁盘，U盘用的是闪存。还望高手能够指点一二！谢谢~...
View ArticleClik here to view.
技术专题 【原创】一个简单基于WFP模型的防火墙设计实现
一个简单基于WFP模型的防火墙设计实现 一年前，为了练习英文文档阅读水平，也为了自己有个用的，就在假期凭借着WDK的help documents写了这个玩意儿出来。碰巧与毕业设计挂上了，所以没有及时放出，惭愧。现在毕业了，发出来和大家分享交流。为了高效阅读，文档中的字句是我摘出来的，去掉了一些多余的废话！当然了，这依然是入门作品。大牛们飘过吧。...
View Article【分享】计算的本质----笔记
不敢说是自己，是自己看别人讲。C来的。认为很经典。别喷我。:eek::eek::eek: ------------------------------分割线------------------------------------------ 计算的本质是什么 人类计算能力的极限在哪里 计算和计算机的关系是啥 原来程序员不需要懂正则表达式也能编程… 计算本质的最好解释 就是图灵机...
View Article【求助】菜鸟提问，hook DX有什么用？
看书知道一点hook的用法就是可以截到系统消息，比如键盘鼠标事件，消息循环等，那么hook dx有什么用呢？可以截到dx的顶点和纹理，dump出来么？
View ArticleClik here to view.
【求助】求一条arm汇编指令的翻译
这个第三句 00008408 ADR R2, loc_8414 怎样转换成机器码 04 20 8f e2 附件 79989 上传的图像 222.jpg (27.9 KB)
View Article警惕中国的“棱镜门”
新闻链接：http://www.huxiu.com/article/16058/1.html 新闻时间：2013-06-19 07:20 新闻正文：随着思科的卷入，“棱镜门”事件再次升级。斯诺登揭露美国国家安全局通过思科路由器监控中国网络和电脑，而除了以思科为代表的基础设施外，微软、Google和苹果则掌握了中国的操作系统份额，这让中国的互联网显得脆弱甚至不堪一击。...
View Article转 黑莓称Z10存在重大安全漏洞:可盗取设备数据
新闻链接：http://tech.sina.com.cn/t/2013-06-19/00578452722.shtml 新闻时间：2013年06月19日 00:57 新闻正文：新浪科技讯 北京时间6月19日凌晨消息，据美国科技博客CNet报道，黑莓上周向用户发布安全通知，提醒用户黑莓的旗舰智能手机Z10存在重大安全漏洞，黑客能通过该漏洞盗取设备的资料和数据。...
View ArticleClik here to view.
【求助】你能分析出此软件的网络验证吗？
据我调查，这个软件至今，没有在网络上有完美的逆向方法，所以特请各位高手，帮忙分析这个软件的原理，交流技术。 软件下载地址和分析手记，在附件里面。 提示连接失败后，重新测试主站，小心全部超时。 (本地机构校验) 005E4D27 . 85C0 TEST EAX,EAX 005E4D29 . 75 0E JNZ SHORT TdxW.005E4D39...
View ArticleOWASP发布2013年十大WEB应用安全风险
http://netsecurity.51cto.com/art/201306/398211.htm 2013-06-14 09:41 H3lvin FreebuF.COM 日前，开放Web应用安全项目（OWASP）公布了2013年十大最关键的Web应用安全风险，该列表从2010年开始更新，今年“Broken Authentication and Session...
View ArticleClik here to view.
正确设置网站文件所有者 防止php网站被挂木马
http://netsecurity.51cto.com/art/201306/397304.htm 2013-06-05 10:57 月影无痕 博客 核心总结：php-fpm/apache 进程所使用的用户，不能是网站文件所有者。 凡是违背这个原则，则不符合最小权限原则。 根据生产环境不断反馈，发现不断有 php网站被挂木马，绝大部分原因是因为权限设置不合理造成。因为服务器软件，或是 php...
View ArticleClik here to view.
【转贴】正确设置网站文件所有者 防止php网站被挂木马
新闻链接：http://netsecurity.51cto.com/art/201306/397304.htm 新闻时间：2013-06-05 新闻正文：正确设置网站文件所有者 防止php网站被挂木马—— 月影无痕 核心总结：php-fpm/apache 进程所使用的用户，不能是网站文件所有者。 凡是违背这个原则，则不符合最小权限原则。 根据生产环境不断反馈，发现不断有...
View ArticleClik here to view.
【求助】HSAP SRM 加密狗模拟
Aladdin SafeNet的加密狗，使用HASPHL2010，随意的输4个数字可以抓到bin文件；但是和之前的HASPHL2007 DUMP的到的DMP文件不一样了； 无法通过EDGE PRO转档成DNG后模拟了； 我用SRM2Multke可以抓到dmp和bin文件，但是同样无法转成reg或者dng文件； 从Kjms大大那边下载的multikey 18.2.4 for 32...
View Article