lcx

Struts框架开发安全特性

此文是我前年研究struts框架相关安全特性做的总结,这里发上来,各位安全工作人员在查找Struts相关应用的漏洞有一定用处,但因为是去年的文档,因此可能有一些过时内容,大家在参考时需要注意。另外由于...
阅读全文

深入escape_string for Mysql

继续发老文档,这片是我09年分析PHP宽字节绕过addslashes等常用SQL注入过滤语句时写的分析文档。刚才发struts那篇文档,这篇一并发上来,充实一下PHP区的内容。 同样请各位注意,这篇文...
阅读全文

淘宝店主成“网络大盗”获利38万

一台电脑、一根网线、一个网银U盾,在这些简单工具的帮助下,一个淘宝店主最终堕落成 “网络大盗”。开网店出售网络游戏道具的淘宝店主蒋芳,利用从不法分子处收购来的网游账户和密码信息等资料,从数以千计的网游...
阅读全文