終於可以擠個空檔，寫寫這些日子的慘痛經歷。
某天產品a突然喊到，admin賬號被盜了，導致金錢丟失了。瞬間頭皮發麻，完蛋了。
趕緊排查可能出現漏洞的地方，在資料庫中找到了攻擊資料如下：
專案中有富文字編輯器，編輯器在提交時已經將指令碼關鍵字過濾掉了。
god! 攻擊者直接攻擊介面，將惡意資料插入到了庫里，在展示此頁面的資料時必定會載入以及執行**中的相關指令碼。
分析下js指令碼中的內容是直接竊取使用者登入cookies的。
去看專案相關cookies，沒有設定httponly，這樣使用者登入資訊對所有站點指令碼就是完全公開的，攻擊者拿到cookies輕而易舉。攻擊內容中新增有吸引力的內容，使用者去訪問有問題網頁的概率會大大增加，使用者丟失資訊是必然。
伺服器端補上了httponly屬性，這個洞算是堵上了。
有什麼好的建議，多多交流喲。
機械人攻牙 惠東攻牙機
惠東攻牙機 使科技人員從設計生產到系統技術運作每一步都可以隨時有進步。伺服電動機的控制對應大系統 hz 伺服 調速及運動控制板與相應大系統的相互聯絡不直接參照，導致相關大系統的後續執行對系統的安全有一定的影響。處理方法 正確調整各部位的變速比。惠東攻牙機 攻牙機械人很簡單 只需要根據只需要的效能進行...
堆疊溢位攻與防
溢位是網路安全中經常接觸到的乙個問題，一旦出現某種溢位漏洞，網路上成千上萬的電腦都將成為hacker兄弟姐妹們砧板上的肉了。那麼溢位到底是什麼？這種攻擊方式需要怎麼利用和防範？慢慢往下看就知道了。溢位就是程式對使用者提交的資料不作任何檢查或者檢查不完全而導致的程式 記憶體錯誤，在學習它之前讀者朋友們...
他山之石，可以攻玉。
第乙份工作 雜亂的工作，迷茫的未來 我的第乙份工作是在一家外企sp上班。算是正式走上社會的第乙份工作，待遇在2200 3000左右 加班費和補助是浮動的 經常性加班，福利還算不錯，有加班費，補助。但工作內容很雜 公司內部區域網 ad,dhcp,mail,cisco,vpn,ap，集團 中病毒當然也是...