2015年1月9日
摘要: 门磁报警器破解猜想 1、门磁简介: 门磁是用来探测门、窗、抽屉等是否被非法打开或移动的传感器。它由无线发射器和磁块两部分组成(实物图如下)。 2、门磁报警系统: 门磁系统是一种安全报警系统,由门磁开关和由两部分组成:较小的部件为永磁体,内部有一块永久磁铁,用来产生恒定的磁场,较大的是门磁主体,它内部有一个常开型的干簧管,当永磁体和干... 阅读全文
posted @ 2015-01-09 21:00 Fish_Ou 阅读(9093) 评论(0) 推荐(1) 编辑
摘要: 概述 移动应用往往通过数据的发送、接收和处理来完成一系列功能,通常情况下,处理的数据绝大部分都来源于外部(比如网络、内部或外部存储和用户输入等),对这些数据处理不当会导致各种各样的漏洞和风险,比代码执行和信息泄漏等等。 ... 阅读全文
posted @ 2015-01-09 09:48 Fish_Ou 阅读(808) 评论(0) 推荐(0) 编辑
摘要: 6.1、上传文件功能 简要描述 文件上传漏洞是由于文件上传功能实现代码没有对用户上传的文件进行正确处理,导致允许攻击者向服务某个目录上传文件。 ... 阅读全文
posted @ 2015-01-09 09:44 Fish_Ou 阅读(535) 评论(0) 推荐(0) 编辑
摘要: 1、策略性原则: 1.1、用户拥有知情权和选择权。 1.2、站点不得将数据用于指定范围外的用途。 1.3、内部员工无法直接接触敏感数据。 1.4、快速地应急响应和用户通知机制。 1.5、遵循行业的安全标准(比如PCI-DSS)。 2、技术层面的保护: 2.1、数据隐私保护技术: (1)、认证。 (2)、访问控制。 (3)、加密和散列。 2.2、数据库隐私保护技术: (1)、... 阅读全文
posted @ 2015-01-09 09:42 Fish_Ou 阅读(277) 评论(0) 推荐(0) 编辑