最新标注
热门标注
历史更新
站点地图
RSS
Home
CrazyCoder
»
原创
»
it评论
»
it业界
»
互联网
»
精品软件
开发语言
»
网络编程
编程综合
嵌入式开发
算法
英文资料
汇编语言
PowerBuilder
p2p技术
验证码识别
DotNet
Java教程
C语言教程
C 教程
Delphi教程
VB教程
QQ协议开发
项目管理
»
数据库
»
Web开发
»
Python
Css教程
XML教程
网页特效
PhotoShop教程
Illustrator教程
CorelDraw教程
Ruby教程
CorelDraw教程
网站安全
开发平台-工具
Web
PHP教程
Flash教程
Ajax教程
Javascript教程
Html教程
Dreamweaver
Asp教程
技术综合
»
软件测试
办公软件
QQ相关
Windows
网络技术
游戏开发
软件工程
软件教程
编程思想
游戏开发
外挂开发
OpenApi
AutoCad
广告设计
3D设计
平面设计相关
移动手机开发
服务器
»
Linux
Unix/FreeBsd
web服务器
服务器技术
安全
博文摘选
»
翻译
首页
»
博文摘选
» 黑嘴新浪博客,新浪被黑,完全和技术无关,101%的安全意识问题。
Rss订阅
黑嘴新浪博客,新浪被黑,完全和技术无关,101%的安全意识问题。
on 2011-6-29
in
博文摘选
|
0 Comment
连一个十一流水平的WEB开发人员都知道的“不要根据GET请求的内容修改数据”都没有遵守。
如果所有更新操作的数据都检查一下是否是POST请求,会出现被人利用URL这种弱智的方法攻击吗?
攻击者甚至没有利用CSRF/XSS这些稍微智能一点的方法。几个月前测试过虽然首页显示的内容进行了
XSS过虑,但查看详细页面竟然能成功弹出XSS(Android手机客户端),这说明对用户输入的内容并不是
所有出口都进行了过虑。
不知道新浪是否有安信息全官这一角色,反正安全问题还处于入门级水平。
Tags:
新浪微博如何拉黑
新浪微博拉黑
新浪微博怎么拉黑
新浪微博黑名单
黑嘴新浪博客
延伸阅读
最新评论
发表评论
昵称
评论
验证码
点击图片更换
赞助商广告
随机更新
google地图,Google+ 能否成功:两种观点
关于JDK+Tomcat +eclipse+MyEclipse...
ps彩色光影,Photoshop制作绚丽的彩色光影字
ubuntu,AriOS 3.0 发布,基于Ubuntu的发行版
敏捷项目管理,动起来再调整 - 向项目经理推荐敏捷
报告称Windows Phone 7应用突破2.5万款
转手绘教程,·洋芋片唯美转手绘教程
搭建apache,Linux下搭建Apache+PHP+MySQL+Ze...
Javascript的10个设计缺陷
云计算平台,调查显示云计算在2014年将成为主要IT平台
转手绘教程,·洋芋片唯美转手绘教程
html表格样式,25 个方便的 HTML 样式单
用于UI和表单设计的10款jQuery插件
facebook,Facebook非官方应用被指抄袭Google+圈子功能
转手绘教程,洋芋片唯美转手绘教程
批处理自启动,RHEL6.1下Oracle11gR2自启动的处理
谷歌gmail,谷歌迈出Gmail改版工作的第一步
转手绘教程,洋芋片唯美转手绘教程
诺基亚回应淘宝店关闭:买家对退货政策理解有误
谷歌gmail,谷歌重新设计Gmail和日历程序要使应用更流畅
Myspace联合创始人:Google+前景看好
oracle公司,oracle
Direct3D轮回:基于ID3DXSprite的2D元素绘制
诺基亚退出市场,下月诺基亚或将退出日本手机市场
漏洞修复,Google准备修复Google+转发功能漏洞
索爱Android 2.3时尚靓机8月开售
重庆谈判协议,中移动董秘称与苹果一直在谈判 未达成协议
flash模板,【完成】40个高质量免费Flash网站模板下载
微软源代码,微软公布WiFi数据收集软件源代码
Google Project for Android:C2DM(Lab...
热门标注
xmlpath
(1)
怎么终止程序
(1)
应用程序意外终止
(1)
钣金展开程序
(1)
要终止程序
(1)
终止程序
(1)
黑莓手机下载平台
(1)
黑莓手机平台
(1)
黑莓是什么平台
(1)
黑莓导购平台
(1)
itunes美金
(1)
黑莓平台
(1)
兰亭序真迹
(1)
兰亭序歌词
(1)
兰亭序
(1)
上海喝茶
(1)
上海喝茶的地方
(1)
大华硬盘录像机
(1)
qq视频录像机
(1)
录像机
(1)
最近更新
同步应用程序,离线应用——业务数据同步方案探讨
designer,如何调试Data Designer Extensibility (DDEX)
WinForm控件拖拽类
需求分析工作,让人耗尽脑汁的需求分析工作
entity,Entity Framework的连接字符串纯粹就是毛线
快速开发平台,海风科技快速开发平台和构件的由来(一)
归纳总结,业务表单中通用选择功能的实现归纳与总结
商业帝国,腾讯的商业帝国意途
扩展方法,C# ---扩展方法
vs2008,VS2008 条件断点
请多关照,入园一年,第一次发文,请多关照(在公司的一年的工作回顾)
ria身份验证,如何在RIA Service中启用身份验证
微软chart,用微软Chart制作图表
团队理念,聊一下我们团队的理念
《Java与模式》笔记(一)
GIS Engine和Server的安装
汇编语言程序设计学习笔记(第一遍学习)-第4节:汇编就像HTML一样简单
c强制类型转换,C#类型转换
Microsoft Surface 2.0 SDK 发布
leftmost,Leftmost Digit(解题报告)
最新标注
xmlpath
(1)
怎么终止程序
(1)
应用程序意外终止
(1)
钣金展开程序
(1)
要终止程序
(1)
终止程序
(1)
黑莓手机下载平台
(1)
黑莓手机平台
(1)
黑莓是什么平台
(1)
黑莓导购平台
(1)
itunes美金
(1)
黑莓平台
(1)
兰亭序真迹
(1)
兰亭序歌词
(1)
兰亭序
(1)
上海喝茶
(1)
上海喝茶的地方
(1)
大华硬盘录像机
(1)
qq视频录像机
(1)
录像机
(1)
最新评论