- 博客(2)
- 资源 (4)
- 收藏
- 关注
原创 json劫持
竟然会有这个。估计很多地方都没不会注意这个。 文章来源:http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx 道理大约说下。黑客在自己的页面中重定义了array函数。然后利用了When you visit the page, you will see the following alert dialog…
2010-12-19 22:05:00 1182
转载 Java/J2EE中文问题终极解决之道
<br />自己不清楚,问了几个人,也不够清楚,多数应用在架构上已经整理好了吧,不需要太多人操心。呵呵。<br />原地址:http://www.jdon.com/idea/chinesejava.htm<br /> <br />Java中文问题一直困扰着很多初学者,如果了解了Java系统的中文问题原理,我们就可以对中文问题能够采取根本的解决之道。<br /> 最古老的解决方案是使用String的字节码转换,这种方案问题是不方便,我们需要破坏对象封装性,进行字节码转换。<br /> 还有一种方式是对J2
2010-12-16 09:39:00 349
ThinkSNS源码下载
2009-11-01
sslstrip-0.2
2009-11-01
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人