2008 年 8月 20 日随笔档案 - jannock

2008年8月20日

摘要：动易安全开发手册目录一、输入验证 3 1. 什么是输入 3 2. 输入验证的必要性 3 3. 输入验证技术 3 3.1 主要防御方式 3 3.2 辅助防御方式 5 二、输出编码 8 1. 输出的种类 8 2. 输出编码的必要性 8 3. 输出编码 8 4. ... 阅读全文

posted @ 2008-08-20 16:10 jannock 阅读(33180) 评论(20) 推荐(1) 编辑

DNS欺骗技术教程

摘要：定义： DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。原理：如果可以冒充域名服务器，然后把查询的IP地址设为攻击者的IP地址，这样的话，用户上网就只能看到攻击者的主页，而不是用户想要取得的网站的主页了，这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站，而是冒名顶替、招摇撞骗罢了。现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bi... 阅读全文

posted @ 2008-08-20 08:35 jannock 阅读(1537) 评论(1) 推荐(0) 编辑