浮点运算是不精确的，对于这个，我最初的印象大致是来自c语言的这个代码 #define EPSILON 0.0000001 //根据精度需要 if(fabs(fa - fb) < EPSILON)...
04月04日安全博客4 views评论tostring
二进制
关于浮点运算
04月04日安全博客4 views评论tostring
二进制
04月04日安全博客4 views评论tostring
二进制
支付平台伪造支付结果漏洞
最近在使用某个第三方提供的支付 sdk 开发的时候，发现一个问题，可能造成支付结果伪造。目前漏洞已经修复。 整个的流程大致是这样的，你的前端(app 或者网页)将姓名地址手机等订单信息发送到服务器，服...
04月04日安全博客4 views评论支付漏洞
订单号
通过.git获取源码
本来是看到这个文章，觉得还不错，想简单翻译一下搬到博客上来。结果晚上就发现一篇更详细的ppt。 原 ppt 链接 http://www.slideshare.net/kost/ripping-web-...
04月04日安全博客2 views评论commit
sample
https原理和请求伪造
https握手过程 (1). 客户端向服务器发起ClientHello请求.发送的消息内容包括 支持的协议版本，比如TLS 1.0版 一个客户端生成的随机数，稍后用于生成”对话密钥” 支持的加密方法，...
04月04日8 views评论https原理
请求伪造
验证码常见安全问题
（1）. 验证码在页面或者cookies中输出。这个时候只需要提取一下就能直接使用了。经过加密的也不行，也可以直接去替换密文。 （2）. 验证码验证完成后没有销毁，导致验证码重复使用。 验证码的值是在...
04月04日安全博客0 views评论cookies
lower
ctf中js加密题总结
1 js混淆加密的 特征是开头就是function(p,a,c,k,e,d)类型的~ 题目在http://ctf.idf.cn/game/web/28/ 查看网页源代码，发现这样一坨 eval(fun...
04月04日4 views评论ctf
substr
Django的信号和观察者模式
今天想到给以前写的东西增加缓存支持，每次数据库发生变化之后主动的去修改缓存。当然最笨的方法就是在每次更新数据库的代码后面写一段更新缓存的代码，我们能不能在数据库被更新之后对外发一个信号呢，更新缓存的函...
04月04日安全开发2 views评论django
observer
geohash查找附近的人
微信、默默等查找附近的人最简单的方法就是遍历一遍，然后使用经纬度计算距离。计算公式是http://en.wikipedia.org/wiki/Haversine_formula $$ havarsin...
04月04日9 views评论cos
geo
html和js编码解码导致的xss问题
在js中对特殊字符进行转义我们可以使用下面的函数， function _html_encode(str) { if (!str.length) { return ""; } var result = ...
04月04日安全博客3 views评论document
xss
To be lazy
平时人们做事的时候谁说lazy也是不好的，但是在程序设计的时候，lazy是一种有效的提供性能的方法，大致的思想就是需要的时候再计算，尽量的缓存计算结果。 copy on write linux上传统的...
04月04日安全博客3 views评论generator
property
使用修饰符来简化代码
常见的使用修饰符的场景是每个函数都有一段相同的逻辑，提取出来作为修饰符，那个比较常见，下面的例子是另外一个比较常见的使用修饰符的场景，可以提高代码可维护性。 有多种消息类型，每个类型对应一个消息类，新...
04月04日安全博客3 views评论cls
sage
xml实体注入xxe
xxe就是xml实体注入，先稍微就说一下XML entity: entity翻译为”实体”。它的作用类似word中的”宏”，也可以理解为DW中的模板，你可以预先定义一个entity，然后在一个文档中多...
04月04日1 views评论XML实体注入
xxe
1097