2016年08月_一个程序员的修炼之路

08月

原创 Windbg局部变量显示不正确

Windbg中局部变量显示不正确

2016-08-17 13:25:53 2315 2

XSS跨站脚本攻击（Cross Site Script, XSS），是最常见的Web应用应用程序安全漏洞之一，也是OWASP 2013 Top 10之一。 XSS通常来说就是在网页中嵌入恶意代码, 通常来说是Javascript，当用户访问网页的时候，恶意脚本在浏览器上执行。存储型XSSXSS主要分为三种类型: 反射型XSS，存储型XSS和DOM型XSS。本文主要阐述的是存储型XSS，简单来说明一下

2016-08-10 22:06:18 15098 2

原创 OWASP Mutillidae的安装

OWASP Mutillidae介绍OWASP（Open Web Application Security Project）是一个开源的、非盈利性的全球性安全组织。由全球的会员共同推动安全标准、安全测试工具、安全指导手册等应用安全技术的发展。OWASP也有中国的官方网站, 在这里你也可以关注到OWASP在中国的培训与活动等相关信息。 OWASP Mutillidae 是一个开源的、免费的漏洞演习系

2016-08-08 13:51:30 7700

原创 Windbg调试----Windbg入门

Windbg简单来说就是一个Windows下对用户态/内核态的程序进行调试，以及对Core Dump文件的分析。对于Crash，资源泄露，死锁等问题的分析，Windbg是一个强有力的利器。相关资料本人也是在维护和开发产品的过程中使用过Windbg，但并未对Windbg进行过系统和深入的学习，也通过这一系列的博客来完善自己对Windbg以及周边知识的理解与使用。我也列出自己正在或者即将阅读的书/资料与

2016-08-05 13:26:41 63259 3