标签归档：转载

2017
03-10

修改路由器的DNS后我做了什么？ 777 VIEW

前言 我在比较早的时候写过一篇文章，说到我连接wifi之后都做了什么，主要目的是想说明局域网内部安全的脆弱。今天来说说路由器一旦被攻陷，将会带来怎样的危害，这里我只想讲讲外网攻击路由器的思路。 场景 我这里将会使用一个真实的场景来描述整个攻击过程，其实是非常有意思的。 我的房东A是一个房地产的老板，我花了1800租下了A的一间公寓，因为A特别有钱，以至于对我这种穷屌丝不屑一.... 阅读文章

2017
03-08

阿里云快速部署Flask应用 181 VIEW

前言 之前在博客上写过使用Python flask进行web的开发，当时由于时间关系并没有写实际生产环境中该如何部署Flask应用。这篇文章就来写写在阿里云服务器上快速部署Flask应用的步骤。 Flask + gunicorn + Nginx + supervisor部署 Python Flask 应用，就是这么简单粗暴！ 回顾 之前写过的一篇使用Flask开发web的文章，传送门 使用f.... 阅读文章

2017
02-19

Python 中如何防止sql注入 174 VIEW

前言 web漏洞之首莫过于sql了，不管使用哪种语言进行web后端开发，只要使用了关系型数据库，可能都会遇到sql注入攻击问题。那么在Python web开发的过程中sql注入是怎么出现的呢，又是怎么去解决这个问题的？ 当然，我这里并不想讨论其他语言是如何避免sql注入的，网上关于PHP（博主注：据说是世界上最屌的语言）防注入的各种方法都有，Python的方法其实类似，这里我就举例来说说。.... 阅读文章

2016
12-19

Loopcomm WLAN AP Webserver 无需授权直接操作 684 VIEW

前言 一款神奇的路由器，产品公司官网地址 http://www.loopcomm.com/，官网上的产品看起来设计样式还是挺不错的 案例 通过shodan.io搜索得到少量的案例，但是实际扫描并不只有这几个案例，扫描台湾的IP段发现比较多的例子 直接访问IP就能操作路由设置，不需要授.... 阅读文章

2016
12-16

三星发布安全公告 蚂蚁金服巴斯光年实验室获公开致谢 582 VIEW

近日，三星官方发布最新安全公告，感谢蚂蚁金服巴斯光年实验室及时发现并提交了漏洞，减少了用户使用风险。蚂蚁金服巴斯光年实验室是蚂蚁金服安全中心（俗称蚂蚁神盾局）旗下的移动安全实验室，旨在赋能安全生态伙伴，共建互联网安全新生态。 蚂蚁金服副总裁陆杰讯表示，今天的安全问题已经不是一家公司、一个领域能够抵抗的。蚂蚁神盾局始终坚持“技术反哺推动安全生态共建”模式，不断推动安全生态共建联盟持续良性发展，也欢.... 阅读文章

2016
05-04

打击网络诈骗 公安机关专项整治网络服务平台 406 VIEW

为有效遏制网络诈骗等多发性违法犯罪活动，保护人民群众合法权益，公安部网络安全保卫局组织全国公安机关网安部门，从现在开始到今年9月，集中开展涉网络诈骗等多发性犯罪网络服务平台专项整治。 此次专项整治坚持打击与整治同步，公安机关将紧盯网上“治安乱点”，对5类网络服务平台开展集中整治和专项打击，包括：提供销售网络钓鱼、盗号改号等木马病毒，传播交流黑客攻击破坏、信息窃取和篡改等网络违法犯罪工具方法;.... 阅读文章

2016
04-17

网站新手引导tips提示功能开发经验分享 399 VIEW

前几天将前端开拓者的前台页面调整为响应式网页，发现在手机端的页面布局下导航栏非常难以处理。通过多种方案的尝试与调整，最终决定将导航栏设置为超出屏幕宽度横向滚动的方式以满足布局与功能上的需要。   如上图，在web浏览器中可以看到一个横向滚动的滚动条，用户很清楚的知道可以.... 阅读文章

2016
04-17

浅谈WEB安全性（前端向） 487 VIEW

相信进来的时候你已经看到alert弹窗，显示的是你cookie信息。单纯地在你的客户端弹出信息只是类似于迫使你在自己的房间脱衣服——没人看得到，自然也不算啥恶意行为。那么如果我把你的信息通过脚本发送到我的服务器保存起来呢 ？先放心，我不打算这么做，也没那笔闲钱去购置一个服务器来做羞羞的事情，也不希望博客园把我这地盘给封掉了。 如同标题所写的，今天要聊的是WEB安全机制，但这“前端”二字倒是说.... 阅读文章

2016
04-17

转动财富的魔方 490 VIEW

21岁的广西女孩李禧悦是个很时髦的女生，她对衣服和鞋子的搭配有许多讲究，时间长了，她小小的蜗居里挤满了各式各样的鞋子。为了节省空间，她不得不淘汰掉一些，一边整理这些鞋子，她一边想：要是一双鞋能变换不同的款式和颜色，可以搭配好几件衣服就好了。 不久后的一天，她到叔叔家去玩，和堂妹聊起了时尚话题，不由自主就转到鞋子上，便与堂妹说起了自己的那个想法，堂妹哈哈大笑，指着桌子上的魔方说：“姐，你想什么呢？.... 阅读文章

2016
04-17

Sony Ericsson E16i （W8）Walkman 音乐手机 刷机安卓 2.3.5 898 VIEW

索尼爱立信当年出这款机器的时候售价超过1000人民币，看了下国内上市时间应该是2011年6月份，那个时候我才大二，如果当时遇到这款机器肯定会留意，虽然买不起.... 博主这个人其实本来也有些怀旧，喜欢收集一些比较经典复古的东西，比如说博主之前入手了一款收音机----德生 GREEN 88 .... 阅读文章