www.ghjfyu.net  只允许手机进行登陆 另外求个 火狐改UA插件 1# px1624 (aaaaaaaaa) | 2016-02-26 20:41 burp拦截，修改后...

首先我觉得这个问题应该是真实的，在用户量大的时候很容易由于内部的算法导致两个用户的身份认证出现混淆，从而导致所谓的“串号”的情况发生，尽管发生的概率比较小，而且可能要满足特定的条件，但是这种情况还是比...

FROM: https://www.leavesongs.com/PENETRATION/fanwe-o2o-demo-website-getshell.html    ...

首先想到的就是ip 但是CEO CTO XXO 不同意说用户体验不好！ 然后想到的是浏览器头信息。但是尼玛要是那天不小心升级了浏览器。记住登录就over了 也要影响体验。 大家集思广益 看看还有撒好方...

《应用密码学 -算法、协议与C源码》是一本很好的密码学协议入门、科普书 作者并没有一开始就介绍算法的数学原理、算法如何工作这样的细节 而是从一开始就在说一个问题，使用什么算法，往往并不是最需要考量的，...

现在WEB应用程序 主流加密MD5 SHA1 或是加点盐，等等的。 为了用户密码的安全，作为程序设计者，完全能够对加密后的内容进行再加密或者其他算法的加密等。 比如对一串字符的加密 123456 32...

最近一直在研究二维码，因为从生活到虚拟，很多地方都用到了二维码 今天去超市买东西，刷码结帐的时候，某个东西(饼干)，刷不到 收款员的机器上写着PRODUCT “123456”(假设是这个吧) NOT ...

源自v2ex社区里的一篇帖子，内容是这样婶儿的： 收到 paypal 的邮件说账号不正常，要 ban 我 XXX 什么的，点进去一看。。。尼玛，现在的骗子那么专业了，居然还有 https 证书认证 h...

你可能已经听说，(我觉得没有) AT&T 有一个无线电视机顶盒会提供U-verse上网业务和视频服务，现在我的电视需要连上互联网了，我感觉好不安，OK，前文的扯淡没了。 一开始我进行了一些端口...

<img src=`<body/onload=alert(1) /> IE在识别tag的时候必须有tag结束界定符,由于src只有属性界定符的原因,<img不被认为是一个tag...