代码注入

使用parseJSON代替eval

有些程序员如果没有很好的在javascript中解析json数据，往往会直接eval把json转成js对象，这时候如果json的数据中包含了被注入的恶意数据，则可能导致代码注入的问题。
·2015-10-30 13:20

Cheat Engine通关教程 （8关）.txt

090453) 第3步：未知初始数值(PW=：419482) 第4步：浮点数(PW=：890124) 第5步：代码寻找(PW=：888899) 第6步：指针(PW=098712) 第7步：代码注入
·2015-10-30 13:19

PostSharp - 面向方面系统

由于采用 MSIL Injection，因此静态代码注入的执行效率要高于使用 Reflection Emit。 使用 MSBui
·2015-10-30 11:02

【系统那点事】bash代码注入的安全漏洞

本次日记来自网络（ 点） 很多人或许对上半年发生的安全问题“心脏流血”（Heartbleed Bug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者Stéphane Chazelas所发现。随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事安全的公司于周三（北京时间9
·2015-10-28 08:28

阅读《构建之法》1-5章

第二章：个人技术和流程 2.2效能分析工具中代码注入式怎样执行的？ 通过这章我懂了个人开发的基本流程。 第三章：软件工程师的成长 软件工程师的衡量
·2015-10-27 16:21

ASP.NET Web应用程序安全解决方案浅析

      对于程序集主要威胁：未验证的访问、反向工程、代码注入、通过异常获得程序信息、未审核访问。  2.
·2015-10-27 15:54

回答第1-17章

答：抽样、代码注入。 第3章 若想要成为一名出色的软件工程师，需要具备哪些条件？ 答：积累软件开发相关的知识，提升技术技能；积累问题领域
·2015-10-27 14:18

Linux Running State Process ".so"、"code" Injection Technology

基于so文件劫持进行代码注入 2. 基于函数符号表(PLT)中库函数入口地址的修改进行代码注入 3.
·2015-10-26 15:06

python - 简明 性能测试

简洁测试： # python -m cProfile test.py     代码注入：   # -*- coding: utf-8 -*- class
·2015-10-23 08:15

Spring AOP中文教程

使用AOP，你可以将处理aspect的代码注入主程序，通常主程序的主要目的并不在于处理这些aspect。AOP可以防止代码混乱。 为了理解AOP如何做到这点，考虑一下记日志的工作。
·2015-10-21 13:27

php安全

了解与我们打交道的用户 代码的安全性 web服务器和php的安全性 数据库服务器的安全性 保护网络 计算机和操作系统的安全性 灾难计划 a.识别所面临的威胁访问或修改敏感数据数据丢失或破坏拒绝服务恶意代码注入
·2015-10-21 10:07

[置顶] 安卓反编译smali代码注入第三方广告

最近研究了下反编译smali代码注入实现自己的功能 简单的注入Toast log代码 比较简单 网上都是 但是没有找到加入第三方广告sdk的例子 下面就以hao123广告注入说下自己的经验 其实规律很简单
zhtttyyzc·2015-10-17 15:00

golang html/template

template包（html/template）实现了数据驱动的模板，用于生成可对抗代码注入的安全HTML输出。
别人说我名字很长·2015-10-06 11:00

[Linux]动态链接库静态替换

Linux平台动态链接库（SharedObject，SO）替换可以分为静态替换和动态替换：静态替换利用文件操作直接替换SO，新SO在下次加载时生效；动态替换利用代码注入申请并修改目标进程内存空间，实现新
gaearrow·2015-09-23 23:27

构建之法

一.个人技术和流程1.单元测试(UnitTest)2.回归测试（RegressionTest）3.效能分析1.抽样（Sampling）2.代码注入（Instrumentation）4.个人软件开发流程(
power0405hf·2015-09-08 22:00

小米MIUI官方公布最新MIUI 7第三方适配机型,超过70款

Patchrom工具是指基于设备的原生ROM，通过反汇编的方式将第三方ROM的代码注入其系统内的Framework中，从而让该第三方ROM的各种APP可以正常运行，并使得第三方ROM所修改的功能在原生系统中得到实现
佚名·2015-08-28 13:59

spring 手动使用代码注入bean

直接上代码很简单一看就懂了  这是我自写的一个与mybatis类似的orm框架与spring集成的两个主要的类，希望能给和同样想自造轮子的童鞋抛出一块砖头 BeanFactory packageorg.smile.orm.spring; importorg.smile.orm.dao.MapperProxy; importorg.springframework.beans.factory.
hzs0502030128·2015-08-24 09:00

[Ptrace]Linux内存替换（六）动态链接库函数替换

本文在Linux内存替换（四）代码注入的基础上，介绍了代码注入替换运行程序加载的动态链接库中指定函数的方法。
gaearrow·2015-08-19 21:52

Code Inject代码注入

转3篇文章，地址是：ThreeWaystoInjectYourCodeintoAnotherProcesshttp://www.codeproject.com/Articles/4610/Three-Ways-to-Inject-Your-Code-into-Another-Proces.NETInternalsandCodeInjectionhttp://www.codeproject.com/
joyhen·2015-08-12 16:54

Code Inject代码注入

转3篇文章，地址是：ThreeWaystoInjectYourCodeintoAnotherProcesshttp://www.codeproject.com/Articles/4610/Three-Ways-to-Inject-Your-Code-into-Another-Proces.NETInternalsandCodeInjectionhttp://www.codeproject.com/
Joyhen·2015-08-12 16:00

【原】iOS动态性(三) Method Swizzling以及AOP编程：在运行时进行代码注入

概述今天我们主要讨论iOSruntime中的一种黑色技术，称为MethodSwizzling。字面上理解MethodSwizzling可能比较晦涩难懂，毕竟不是中文，不过你可以理解为“移花接木”或者“偷天换日”。用途介绍某种技术的用途，最简单的方式就是抛出一些应用场景来引出这种技术的必要性。因此，这里我举个例子如下。假设工程中有很多ViewController，我需要你统计每个页面间跳转的次数。要
编程小翁·2015-08-10 11:00

[Ptrace]Linux内存替换（四）代码注入

在上一节中完成了B程序对A程序的执行控制实例，在此基础上，本节将int80/int3替换成简单的shellcode，使代码注入过程更加直观。
gaearrow·2015-08-09 20:15

pickle和cPickle——python对象序列化

注意：pickle模块是不安全的，Hacker可能利用pickle模块进行恶意代码注入。对于picking过程
cassiePython·2015-08-04 12:00

python eval的常见错误封装及利用原理

最近在代码评审的过程，发现挺多错误使用eval导致代码注入的问题，比较典型的就是把eval当解析dict使用，有的就是简单的使用eval，有的就是错误的封装了eval，供全产品使用，这引出的问题更严重，
shengqi158·2015-07-30 15:56

python eval的常见错误封装及利用原理

最近在代码评审的过程，发现挺多错误使用eval导致代码注入的问题，比较典型的就是把eval当解析dict使用，有的就是简单的使用eval，有的就是错误的封装了eval，供全产品使用，这引出的问题更严重，
shengqi158·2015-07-30 15:56

python eval的常见错误封装及利用原理

最近在代码评审的过程，发现挺多错误使用eval导致代码注入的问题，比较典型的就是把eval当解析dict使用，有的就是简单的使用eval，有的就是错误的封装了eval，供全产品使用，这引出的问题更严重，
shengqi158·2015-07-30 15:56

通过“分布式系统的8大谬误”反思APP的设计 第四篇 谬误4：网络是安全的

所有最基本的攻击类型，网络服务都需要考虑：session劫持，盗取证书，代码注入等等。网络安全是个负责学科，现在先让我们考虑一些和iOSAPP相关的内容。
smallhorse87·2015-07-26 23:00

[安全] MyBatis如何防止SQL注入

MyBatis如何防止SQL注入 [摘自] mybatis防止sql注入 - chaoge   SQL注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的SQL语句被插入到执行的实体字段中
bert82503·2015-06-06 23:00

[安全] MyBatis如何防止SQL注入

MyBatis如何防止SQL注入 [摘自] mybatis防止sql注入 - chaoge   SQL注入是一种代码注入技术，用于攻击数据驱动的应用，恶意的SQL语句被插入到执行的实体字段中
bert82503·2015-06-06 23:00

bash代码注入的安全漏洞

【什么是Bush？】http://baike.baidu.com/item/bash?fr=aladdin很多人或许对上半年发生的安全问题“心脏流血”（HeartbleedBug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者StéphaneChazelas所发现。随后，美国电脑紧急应变中心（US-CERT）、红帽以及多家从事
zhongyi_yang·2015-05-28 13:00

[web安全] 文件包含漏洞

定义：在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露甚至恶意的代码注入。
navyofficer·2015-05-24 16:26

郁金香汇编逆向与外挂（60）

郁金香外挂学习工具CE、代码注入器60游戏CALL1、用CE打开扫雷运行两次。
偶洋溢·2015-05-14 12:54

[web安全] 代码注入（命令注入）

部分Web应用程序提供了一些命令执行的操作，例如，如果想测试http://www.example.com是否可以正常连接，那么Web应用程序底层就很可能去调用系统操作命令，如果此处没有过滤好用户输入的数据，就很有可能形成系统命令执行漏洞。漏洞利用执行netuser指令命令连接符总结：command1&&command2先执行command1后执行command2command1|command2只
navyofficer·2015-05-14 09:40

[web安全] 代码注入（命令注入）

部分Web应用程序提供了一些命令执行的操作，例如，如果想测试http://www.example.com是否可以正常连接，那么Web应用程序底层就很可能去调用系统操作命令，如果此处没有过滤好用户输入的数据，就很有可能形成系统命令执行漏洞。漏洞利用执行netuser指令命令连接符总结：command1&&command2先执行command1后执行command2command1|command2只
hitwangpeng·2015-05-14 09:00

当程序员老去

             程序员将代码注入生命去打造互联网的浪潮之巅，当有一天他们老了，会走向那里，会做些什么？    
u013047824·2015-05-11 21:00

Collabtive系统SQL注入实验

一、实验描述SQL注入漏洞的代码注入技术,利用web应用程序和数据库服务
实验楼·2015-04-23 14:00

Android进程注入

进程注入技术也可以称为动态注入技术，是代码注入技术的一种。代码注入技术可分为静态注入和动态注入两种。静态注入针对可执行文件（如ELF或者PE格式的文件），通过修
phoebe_2012·2015-03-31 10:00

SQL注入——【牛腩新闻发布系统】

SQL注入分为两种：平台注入、代码注入。实
successA·2015-01-31 23:00

WEB开发中的安全问题

处理安全性问题的策略保护自身与能够执行业务的可用应用的平衡以正确的心态开始，在构思和设计之初就要考虑安全性保证安全/可用性之间的平衡监视应用的安全状况面临的威胁敏感数据被访问修改，确保用户只看到他们允许看到的信息数据丢失拒绝式服务攻击恶意代码注入服务器被攻破面对的用户破解人员
ironxu·2015-01-06 22:00

当程序员一天天老去……哪些人晚景凄凉

程序员将代码注入生命去打造互联网的浪潮之巅，当有一天他们老了，会走向那里，会做些什么?真正有可能晚景凄凉的程序员，是对技术和产品没有兴趣的人，是仅仅把编程当做生活工具的人，是那些不能终身学习的人。
asqi1·2014-11-21 10:34

spring框架远程代码执行漏洞

Spring框架远程代码执行0x01概述2012年12月国外研究者DanAmodio发表《RemoteCodewithExpressionLanguageInjection》一文，指出Spring框架存在潜在的代码注入风险
jay900323·2014-11-20 13:00

博客阅读记录

如何理解面向对象编程http://coolshell.cn/articles/3463.html 图解SQL的joinhttp://coolshell.cn/articles/8711.html 程序员预苗-代码注入
sunflowerlb·2014-11-18 16:00

当程序员老去 揭秘不为人知背后的辛酸故事

程序员将代码注入生命去打造互联网的浪潮之巅，当有一天他们老了，会走向那里，会做些什么？
daiyelang·2014-11-10 16:00

网络安全系列之三十 远程文件包含攻击

远程文件包含攻击RemoteFileInclude，它也属于是“代码注入”的一种，其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。
yttitan·2014-11-08 15:37

网络安全系列之三十 远程文件包含***

远程文件包含***RemoteFileInclude，它也属于是“代码注入”的一种，其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。
yttitan·2014-11-08 15:37

当程序员老去比屌丝更屌丝 2020年的生活记叙将代码注入生命

程序员将代码注入生命去打造互联网的浪潮之巅，当有一天他们老了，会走向那里，会做些什么?程序员将代码注入生命去打造互联网的浪潮之巅，当有一天他们老了，会走向那里，会做些什么?
suxinpingtao51·2014-11-05 12:00

当程序员老去

         程序员将代码注入生命去打造互联网的浪潮之巅，当有一天他们老了，会走向那里，会做些什么？    
lhc2207221755·2014-11-05 10:00

安全编程-输出编码

跨站点执行脚本漏洞（XSS）是目前报道最为广泛的一种安全漏洞攻击，它允许攻击者将恶意脚本代码注入到网页上，当其他用户在浏览网页时，执行恶意脚本窃取重要的资源。
peterwanghao·2014-10-31 11:00

安卓 修改系统时间

目前Android提供的时间控件只允许查看系统时间，不允许程序代码注入修改时间。经过反复研究和看各大牛人博客，终于实现。
u010350809·2014-10-22 10:00

bash代码注入的安全漏洞

本文转载于：http://www.kankanews.com/ICkengine/archives/182068.shtml很多人或许对上半年发生的安全问题“心脏流血”（HeartbleedBug）事件记忆颇深，这两天，又出现了另外一个“毁灭级”的漏洞——Bash软件安全漏洞。这个漏洞由法国GNU/Linux爱好者StéphaneChazelas所发现。随后，美国电脑紧急应变中心（US-CERT）
TODD911·2014-10-11 14:00
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他