前言WAF上线之后，处理最多的是误报消除。产生误报有多种原因，比如web应用源码编写时允许客户端提交过多的cookie；比如单个参数提交的数值太大。把误报降低到了可接受的范围后，还要关注漏报。WAF不是神，任何WAF都可能被绕过。所以还需要定位漏过的攻击，明确漏报的原因，才能updateWAF的策略。要定位漏报，就必须分析Web应用的访问日志了。一个站点，每天产生的access日志大概接近1GB，显然靠肉眼看是不现实的。这就需要用python帮助自动分析。
系统 2019-09-27 17:37:54 2292
多年来，假防病毒软件FAKEAV变种一直是Windows平台的困扰。但最近，该恶意软件也开始转战MacOSX平台。就像Windows平台的假防病毒软件FAKEAV变种一样，Mac平台的假防病毒软件最常利用的感染途径同样也是毒化的搜索引擎关键词。作者：JoeyCostoya（趋势科技资深威胁研究员）举例来说，以下就是一个遭到毒化的搜索结果：如果在Mac计算机上点选该链接，用户将被连到下列网页：单击上图中的OK按钮，就会出现一个看似在帮系统扫瞄病毒的界面。假的
系统 2019-08-29 23:25:50 2292
mozilla基金会已经对它的新的ContentSecurityPolicy(CSP)做了第一次说明。CSP希望能够预防跨网站脚本的攻击。CSP允许web管理者发送一个特殊的头文件(X-Content-Security-Policy：allow‘self’)来告诉浏览器哪个域名可以作为信任代码的来源。标准的XSS攻击有时会利用web应用程序的漏洞，在浏览器中通过可信任的域名来运行JavaScript。使用CSP，浏览器只运行来自信任列表中的域名中的脚本，其
系统 2019-08-29 23:05:41 2292
原文地址：http://blog.csdn.net/totogogo/archive/2007/12/20/1956381.aspx我们看一个最常见到的例子：4.0.0com.mycompany.appmy-appjar1.0-SN
系统 2019-08-29 22:47:30 2292
最近一阶段，由于项目的需要，粗略的看了看测试用到的几种framework和tools，胡乱写了些东西，主要针对自己对于这几种framework的理解，这里只起到抛砖引玉，具体细节请查看每个framework自己的官方网站啊？“测试”有这么重要？没有进入TC前，在自己做过的一些小型项目中（或者根本不能称其为项目，只不过是自
系统 2019-08-29 22:37:52 2292
知道如何获取适配器的信息了，那我们就开始一项更具意义的工作，打开适配器并捕获数据包。编写一个程序，将每一个通过适配器的数据包打印出来。打开设备的函数是pcap_open()。(Openagenericsourceinordertocapture/send(WinPcaponly)traffic.)pcap_t*pcap_open(constchar*source,intsnaplen,intflags,intread_timeout,structpcap_
系统 2019-08-12 09:27:12 2292
使用COM+参数化对象结构编程技术关键词：Delphi控件杂项使用COM+参数化对象结构编程技术一、引言COM+服務技術的一個核心理念就是系統本身提供完成許多面向企業應用開發者的通用基本模組（如線程、物件資源池管理、事務服務管理、事件服務管理等），讓系統設計人員把精力集中在企業應用本身的業務邏輯上。COM+提供了許多新的服務和一致的管理運行環境，它還支援申明性編程模型(declarativeprogrammingmodel)，也就是說，開發人員可以按盡可能
系统 2019-08-12 01:55:12 2292
二、tag1、列出所有标签gittag2、过滤某些标签Git使用的标签有两种类型：轻量级的（lightweight）和含附注的（annotated）。轻量级标签就像是个不会变化的分支，实际上它就是个指向特定提交对象的引用。而含附注标签，实际上是存储在仓库中的一个独立对象，它有自身的校验和信息，包含着标签的名字，电子邮件地址和日期，以及标签说明，标签本身也允许使用GNUPrivacyGuard(GPG)来签署或验证。一般我们都建议使用含附注型的标签，以便保留
系统 2019-08-12 01:54:17 2292
简单题1/*2ID:leetcod33PROG:sort34LANG:C++5*/6#include7#include8#include9#include
Kinsinsega同学原文：老师你好：最近才开始关注你的BLOG，很喜欢你的观点，看了你写的一些技术性的文章也对你很是崇拜。发现你也教过学生的，所以我希望你能给我指点一二。我是刚毕业的学生，学计算机的，怎么说呢，我其实就是那种在学校混四年的学生，在学校也基本是跷课玩游戏的那种，现在我在一家软件公司工作，规模不大也不小。问题：首先我在学校学的是c和c++，我刚到公司的时候跟着一个老师学习delphi，后来由于某种原因又开始学习C#,可是最近又让我看VB代码
系统 2019-08-12 01:52:15 2292
