SQL注入攻击与防范实验的设计与实现

介绍了SQL注入的原理、攻击和防范技术,并通过设计具体实验方案演示了SQL注入攻击与防范的全过程及细节。通过搭建存在SQL注入漏洞的Web网站并对其进行SQL注入攻击,观察被攻击的效果,进行漏洞修复。对漏洞修复后的系统进行攻击,并对比修复漏洞前后的现象,以此得出SQL注入漏洞的原理、产生原因、对应攻击原理及如何防范漏洞,加深对SQL注入的理解。     

Flash文件格式剖析

本文首先对FLASH的背景以及发展应用进行简单介绍，然后重点讨论了SWF文件格式的规范及其特征，最后介绍了Flash SDK的类库构成和SWF文件格式的转化。     

浅谈CEB技术在机关信息处理工作中的应用--"非典"时期文件"应急"处理的体会

在今年春天经历的抗击“非典”的斗争中,全国人民在党中央、国务院的领导下,奋力“抗非”,谱写了一部人类历史上战胜病魔的壮丽史诗。笔者有幸参加了江苏省非典防治工作指挥部的工作,亲历了江苏省非典防治工作的全部过程。 在那一段日子里,笔者负责江苏非典防治工作指挥部秘书组的文档管理工作,每天处理大量文件的收发、归档工作。经历了两次向国务院督查组的汇报材料汇总编印工作,受到了指挥部及办公室领导的表扬。这其中也得益于方正CEB技术的帮助。下面,就谈谈笔者的一点体会。     

OSPF路由协议的安全性分析

介绍了OSPF动态路由协议及OSPF的安全特性,分析了OSPF当前版本可能遭受的攻击,指出了OSPF存在的漏洞。     

解析系统漏洞扫描的两大类型

漏洞扫描是对重要计算机信息系统进行检查，发现其中可能被黑客利用的漏洞。漏洞扫描的结果是对系统安全性能的一个评估，它指出了哪些攻击是可能的，因此，其成为安全方案的一个重要组成部分。目前，漏洞扫描，从底层技术来划分，可以分为基于网络的扫描和基于主机的扫描这两种类型。     

计算机神童→黑客→大企业家

在德国信息行业中,有一个知名而又神秘的人物,他就是现年31岁的金·施米茨。他曾是计算机黑客,由于利用网络漏洞,他曾使电话公司损失几十万马克,被法院判刑后.他又建立网络安全公司而快速发家。     

软磁盘为单片机数据存储器的研究

以单片机为中心开发的仪器采用大多数微型计算机系统中的VLSIFDC为中心器件组成的软磁盘控制芯片──UM8398为软磁盘驱动器控制接口，将采集的数据按磁盘操作系统（DOS）的文件格式存储在廉价的软磁盘片上，和上位机进行数据交换或给上位机提供原始数据，使软磁盘能在单片机系统中得到广泛的应用，这是十分可取的．     

"震荡波"病毒解决方案

2004年5月1日惊现互联网的“震荡波（Worm.Sasser）”病毒来势汹汹,该病毒是通过微软的最新高危漏洞-LSASS漏洞（微软MS04-011公告）进行传播的,危害性极大,目前WINDOWS 2000/XP/Server 2003等操作系统的用户都存在该漏洞,这些操作系统的用户只要一上网,就有可能受到该病毒的攻击.     

Android应用软件漏洞静态挖掘技术

结合信息流分析与控制流分析,获取Android应用函数调用图和敏感数据传播路径,提出一种基于静态分析的漏洞挖掘方法.通过使用多种逆向分析方法,该系统能够反编译成功大多数执行文件.根据Android应用反编译的中间代码,逐个分析与某些对象相关的漏洞,提高漏洞挖掘的准确性.分析了15种常见漏洞,并使用实际应用市场中的应用和样例应用进行了分析,验证了系统的准确性和可用性.     

关目漏洞与戏曲审美别解

关目漏洞是古代戏曲作品在情节结构或内容方面所体现出的破绽。古代戏曲理论家对此多持批评态度。今人更有非议之词。但是,从戏曲审美的角度来研究,戏曲中的关目漏洞,恰可以形成很好的审美效果,激发观赏者兴趣。