博文视点(北京)官方博客

——技术凝聚实力 专业创新出版

对搜狐、网易和TOM三大门户网站的SQL注入漏洞检测

对搜狐、网易和TOM三大门户网站的SQL注入漏洞检测 本文节选自《大中型网络入侵要案直击与防御》一书   此外,笔者对搜狐及TOM和网易这三大门户网站作了注入攻击检测,发现同样存在明显的注入漏洞,安全性很糟糕。 1.MySQL注入检测搜狐门户网站 首先,来看看搜狐网站,搜狐网站上的动态网...

2010-10-28 10:54:00

阅读数:8045

评论数:23

Linux下通过WebShell反弹Shell的技巧

13.2 Linux下通过WebShell反弹Shell的技巧 Linux下通过WebShell反弹CmdShell,在网站服务器入侵提权过程中的应用比Windows环境下更广更频繁。 Linux提权绝大部分都靠的是Local Exploit。WebShell一般都可以执行命令,但是溢出必须在...

2010-10-27 18:00:00

阅读数:4586

评论数:0

《葵花宝典:WPF自学手册》三大网点书评集萃

好像还有点儿意思........... 其实你这个想法倒是很好. 但是我觉得这名字 实话实说 我真的是不敢恭维 也许是我个人被这样的书名骗怕了吧 所以对以往经历 一看到这样的书名就历历在目. 虽然想法很好 但一本书 往高的说是传道解惑 但是前提是你得有了市场 让更多人看到 这样名...

2010-10-26 16:36:00

阅读数:1798

评论数:0

很高兴向大家推荐《jBPM4工作流应用开发指南》这本书

很高兴向大家推荐《jBPM4工作流应用开发指南》这本书,jBPM是目前国内公司使用最多的开源工作流引擎,不过虽然越来越多公司选择将jBPM加入自己的项目或产品中,却发现总是被同样的问题绊住手脚。这本书为尚未接触过工作流领域的同仁们开启了大门,它以浅显易懂的文字,循序渐进地介绍了流程领域的应用知识,...

2010-10-25 11:19:00

阅读数:1278

评论数:1

jBPM4工作流应用开发指南

首先十分感谢作者给我这个机会在他的作品即将问世之前做一些感想,也正好让我能在忙碌中抽空回顾一下这么多年在技术平台方面走过的路以及在Workflow方面的点点滴滴。因为本书是介绍jBPM的专业书籍,所以我谈不上给些什么评论,只是将对作者的印象和对书中内容引发的一些思考和回味分享给大家。 首先就要从...

2010-10-22 14:09:00

阅读数:1250

评论数:0

《图谋职场——最经济的图形沟通》 一种能提高职场竞争力的沟通能力

博文视点大讲堂38期 《图谋职场——最经济的图形沟通》一种能提高职场竞争力的沟通能力 在职场,沟通是一种重要的技能!你纵有满腹经纶,若无法表达和被人理解,恐怕也只能自怜怀才不遇了。 在企业管理实践中,不管是分析解决问题或上下级沟通,还是销售演示或各种汇报呈现,图形表达都扮演着重要的角色,...

2010-10-19 17:28:00

阅读数:1298

评论数:0

博文视点大讲堂 37 期——It's Android Time :程序员创富有道!圆满结束

博文视点大讲堂 37 期——It's Android Time :程序员创富有道!圆满结束        2010 年10 月17 日上午10:30~12:00 电子工业出版社博文试点在中关村图书大厦5 层多功能厅举行了“博文视点大讲堂第37期- It's Android Time...

2010-10-18 09:11:00

阅读数:1011

评论数:0

工业标准的品质也已成为开源世界中的范例之一

熟悉企业应用开发的人都知道,工作流是企业应用开发中的一个核心概念。从办公自动化领域的公文审批到跨企业的异构系统集成,背后都可以见到工作流的身影。jBPM作为一套开源工作流产品,已在各个行业得到了广泛深入的应用,其工业标准的品质也已成为开源世界中的范例之一。 本书作者具有坚实的工作流理论基础, 同...

2010-10-15 17:39:00

阅读数:705

评论数:0

从对工作流理论发展的理解到jBPM4的设计思想

翻开这本书的目录,从对工作流理论发展的理解到jBPM4的设计思想,从Step By Step的图示化安装指南到特定的“中国式企业应用”场景案例,从简单的基于Web页面设计器的流程定制,到与Spring,JMS的复杂整合。对读者而言,该书做到了一步一步带入门,而后逐渐展开视野、深入机理,使人“知jB...

2010-10-14 16:25:00

阅读数:961

评论数:0

jBPM4工作流应用开发指南

对于企业级IT应用系统而言重要的内容是业务活动流程、人员组织架构、业务数据标准定义。工作流软件帮助企业应用开发者方便地处理实现以上三个部分的内容,可以使用图形化流程编排的方式定义业务流程,定义企业内部组织结构,人员角色和角色关联的工作任务,在流程中连接企业内部的其他系统,让标准的业务数据流在企业内...

2010-10-13 17:29:00

阅读数:985

评论数:0

9位工作流业内专家联袂推荐

    终于盼来胡奇的新作《jBPM4工作流应用开发指南》出版上市。在作者刚刚着手开始写书的时候,我们俩就针对大纲内容有过探讨,当时定的基调就是“实用”。     “实用”的本质就是“实战经验的总结和抽象”。特别对于工作流应用来讲,看似就是几个节点的连接和组合,但是实际却是变化多样的,不同的行业...

2010-10-12 10:43:00

阅读数:847

评论数:0

博文视点大讲堂37期 ——It's Android Time:程序员创富有道!

10月17日,博文视点大讲堂再掀Android风暴,特邀本书两位主要作者姚尚朗老师和马万铮老师,做客中关村图书大厦,与您畅谈程序员创富有道,现场特设精彩的互动、答疑与对话环节,敬请关注。 往期回顾:http://www.broadview.com.cn/dajiangtang/second-/3...

2010-10-11 10:34:00

阅读数:1062

评论数:0

项目实践精解:ASP.NET应用开发

前 言 作者从事软件设计开发工作十多年,最近才萌发了写书的想法。因为作者希望推广一种最有效的学习捷径,这就是Project-Driven Training,也就是用项目实践来带动理论学习的方法。基于此点,作者围绕一个实践项目(AscentWeb医药商务系统)来贯穿ASP.NET Web开发各个模...

2010-10-09 09:19:00

阅读数:1525

评论数:0

乐于分享、善待他人

推荐序 近二十年信息技术的发展历程已经证明开源软件起着越来越重要的作用,信息技术的发展和应用已经与开源软件深度结合。作为信息技术领域最为活跃的部分,开源界一直不乏青春与活力,开源的发展就是由一批批爱好者和发烧友在推动着,国内也有一批开源的积极推动者,晓龙就是其中的一员。初次结识晓龙是在他担任《开...

2010-10-08 15:50:00

阅读数:839

评论数:0

提示
确定要删除当前文章?
取消 删除
关闭
关闭