Burp Suite使用详解 Burp Suite是Web应用程序测试的最佳工具之一,其多种功能可以帮我们执行各种任务.请求的拦截和修改,扫描web应用程序漏洞,以暴力破解登陆表单,执行会话令牌等多种的随机性检查。本文将做一个Burp Suite完全正的演练,主要讨论它的以下特点: 1.代理–Burp Suite带有一个代理,通过默认端口8080上运行,使用这个代理,我们可以截获并修改从客户端到web应用程序的数据 2012-11-18 信息安全 #信息安全 #Burp Suite #Web应用程序测试 #渗透工具 #渗透测试
软件工程师在职业生涯中说的25句话 1.“它在我的电脑上运行得很好,不信的话,你可以过来看。“ 2.“你有权限登录?你是管理员吗?“ 3.“这不是一个bug,这是一个功能。” 4.“这是很奇怪啊……” 5.“以前从来没有过的。” 6.“昨天它还好好的。” 7.“这怎么可能呢?” 8.“你有检查过你的网络连接/设置吗?”(特别是当应用程序太慢的时候) 9.“只有输入错误的数据才能结束掉它吗?” 10.“你的数据肯定有问题。” 2012-11-18 程序员 #程序员 #杂文
通过组策略关闭UAC及设置UAC不黑屏 UAC(User Account Control,用户帐户控制)是微软为提高系统安全而在Windows Vista中引入的新技术,它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前,提供权限或管理员密码。通过在这些操作启动前对其进行验证,UAC 可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。 _ _ 刚刚更新了魔方3.30正式 2012-11-18 小技巧 #系统安全 #优化软件
做个网站卖点广告就算创业了? 2007年,我创办了一个免费的Blogspot网站,专攻游戏领域。不到6个月,我通过谷歌Adsense和其他一些渠道就能每月赚3800美元。 一年后,网站每月的独立用户访问量达到11万,页面浏览量150万,每月入账1万美元。这个博客很简单,就是每天针对一款游戏发点儿信息,而且多数内容都转自游戏官方博客。 我很振奋,也很得意。于是,略作修改后,便将创意提交到了一个创业大会上。 但一位成功的创业人士却 2012-11-18 杂文 #创业 #杂谈
为什么要探索宇宙? _ _ 1970年,赞比亚修女 Mary Jucunda 给 Ernst Stuhlinger 博士写信问道:目前地球上还有这么多小孩子吃不上饭,他怎么能舍得为远在火星的项目花费数十亿美元。Stuhlinger 很快给 Jucunda 修女回了信,他这封真挚的回信随后由NASA以《为什么要探索宇宙》为题发表。 1970年5月6日 亲爱的Mary Jucunda修女: 每天,我都会 2012-11-18 杂文 #文摘
Mp3Tag 教程 虽然常见的音频播放器如千千静听、foobar2000已经具有简单的音乐标签编辑功能,但是有时候仍然不能满足我们的需求。下面我们一起来学习如何使用 Mp3Tag 对音乐标签进行编辑和管理。 1. 下载安装 Mp3Tag访问 Mp3Tag 官网下载页面,下载 Mp3Tag 最新版本。 运行 Mp3Tag 安装程序,首先选择安装程序的语言,选择简体中文 Chinese (Simplified)。此后的安 2012-11-18 应用软件 #Amazon #ID3 #MP3 #Mp3Tag #mp3tag使用 #Mp3Tag使用方法 #Tag #库 #管理 #音乐文件 #音乐标签
《电脑报》:体验“裸体”社交 初中语文课本有一篇脍炙人口的《扁鹊见蔡桓公》,大意是说扁鹊每次见到蔡桓公都发现他生病了,而蔡桓公却不相信扁鹊无视扁鹊的提醒,最后一命呜呼。这个故事有很多寓意,其中一种就是你自认为自己是安全的,其实在专家眼中你不是。 如今,社交时代的“蔡桓公”比比皆是,他们在网上晒照片、秀自己的地理位置、与附近的人聊天,殊不知这些行为在黑客看来,简直就是“裸体”行走在闹市之中! 如果劝他们,反而会遭到白眼:这是社交 2012-11-18 互联网 #信息安全 #社交网络 #社会工程学
使用Wine在Mac OS X中运行Windows程序 目前,在Mac OS X中运行Windows程序,不外乎两种方法。一是在虚拟机软件如VirtualBox、VMware Fusion、Parallels Desktop中安装完整的Windows操作系统;另一种则是利用Wine或其商业版本Crossover Office直接运行Windows软件。 Wine的名字是一个有意思的缩写,Wine Is Not an Emulator,如其所表,Wi 2012-10-18 教程 #Mac OS #Wine
Homebrew的安装与使用 Mac OS X是基于Unix的操作系统,可以安装大部分为Unix/Linux开发的软件。然而,如果只是以使用为目的,对每个软件都进行手工编译不是很方便,也不利于管理已安装的软件,于是出现了类似于Linux中APT、Yum等类似的软件包管理系统,其中最著名的有MacPorts、Fink、Homebrew等。 我曾经是MacPorts的使用者,但了解Homebrew之后,立即“弃暗投明”了 2012-10-18 程序员 #Mac OS #Homebrew #软件包管理
由12306.cn谈谈网站性能技术 12306.cn网站挂了,被全国人民骂了。我这两天也在思考这个事,我想以这个事来粗略地和大家讨论一下网站性能的问题。因为仓促,而且完全基于本人有限的经验和了解,所以,如果有什么问题还请大家一起讨论和指正。(这又是一篇长文,只讨论性能问题,不讨论那些UI,用户体验,或是是否把支付和购票下单环节分开的功能性的东西) 业务任何技术都离不开业务需求,所以,要说明性能问题,首先还是想先说说业务问题。 其一 2012-09-21 互联网 #12306.cn #Design #eComm #Performance