2009年11月30日 星期一

Tomcat自動Reload Servlet

›
修改conf/servler.xml，並在host的tag內加入以下設定。           <context debug="0" docbase="YourAP" path="/YourAP" reloada...

VMware修改MAC Adress

›
找到目錄下的.vmx檔 找到該檔內的二行程式                                                                                                       ethernet0.addr...
2009年11月29日 星期日

Tomcat上設定SSL雙向驗證

›
1. 在Server.xml裡SSL的Connector tag內加入clientAuth="true"這個屬性，此屬性表示所有走SSL的Client都需驗證它的憑證是否為Server所信任的。 <Connector port="4443...
2009年11月25日 星期三

Cross Site Scripting(OWASP A2)

›
1. 攻擊手法     利用網站發佈Script，而且這些Script是其它使用者也會看的到，進而達到跨網站攻擊。     攻擊者通常會利用此手法來劫持其它使用者的sessions、或是重新導向到惡意網站。 2. 3. 如何防止XSS       a. 利用在Co...

A phrasal Verbs

›
1. A phrasal Verbs：由動詞加介系統所組成的一個動詞，而且很難從它的動詞去猜它的真正的意思。 2. Example：      put sth away：物歸回位      hang sth up：將東西掛上    
2009年11月24日 星期二

98年9-10月統一發票中獎號碼

›
98年9月、10月統一發票中獎號碼 ...

Unvalidated Redirects and Forwards(OWASP A8)

›
1. 攻擊手法      攻擊者利用網站未經過驗證的Redirect和Forward進行攻擊。          a.  未經過驗證的Redirect：攻擊者可以利用此弱點欺騙使用者點選連結並重新導向到惡意網址。               Example: http://...