http://a2.rabbitpre.com/m/nuuEnuy?lc=1&isappinstalled=0&sui=BJvAHUQj&from=timeline#from=share 点击了QQ群中的一个链接，发现是招聘广告，点击其中一个职位，突然发现自己的手机被复制的了支付宝的z口令。 简单分析了一下，发现是利用了一个clipboard.js的库进行粘贴板复制。 在页面引入 clipboard.js 添加如下js代码 try { function clip_t() { var clipboard = new Clipboard(“body”, { text: function () { var zkl = [“MXe1uu68aQ”, “MXe1uu68aQ”,“MXe1uu68aQ”,“MXe1uu68aQ”]; return zkl[Math.floor(Math.random() * zkl.length)] } }); clipboard.on(“success”, function (e) { clipboard.destroy() }); c…....

为了支付宝的红包赏金，居然还能这样？

CronTrigger CronTriggers往往比SimpleTrigger更有用，如果您需要基于日历的概念，而非SimpleTrigger完全指定的时间间隔，复发的发射工作的时间表。 CronTrigger，你可以指定触发的时间表如“每星期五中午”，或“每个工作日9:30时”，甚至“每5分钟一班9:00和10:00逢星期一上午，星期三星期五“。 即便如此，SimpleTrigger一样，CronTrigger拥有的startTime指定的时间表时生效，指定的时间表时，应停止（可选）结束时间。 Cron Expressions cron的表达式被用来配置CronTrigger实例。 cron的表达式是字符串，实际上是由七子表达式，描述个别细节的时间表。这些子表达式是分开的空白，代表： 1. **** Seconds 2. **** Minutes 3. **** Hours 4. **** Day-of-Month 5. **** Month 6. **** Day-of-Week 7. **** Year (可选字段) 例 “0 0 12 ? * WED” 在每星期三下午12....

cron表达式详解

博客文章链接 什么是WebRTC？ 众所周知，浏览器本身不支持相互之间直接建立信道进行通信，都是通过服务器进行中转。比如现在有两个客户端，甲和乙，他们俩想要通信，首先需要甲和服务器、乙和服务器之间建立信道。甲给乙发送消息时，甲先将消息发送到服务器上，服务器对甲的消息进行中转，发送到乙处，反过来也是一样。这样甲与乙之间的一次消息要通过两段信道，通信的效率同时受制于这两段信道的带宽。同时这样的信道并不适合数据流的传输，如何建立浏览器之间的点对点传输，一直困扰着开发者。WebRTC应运而生 WebRTC是一个开源项目，旨在使得浏览器能为实时通信（RTC）提供简单的JavaScript接口。说的简单明了一点就是让浏览器提供JS的即时通信接口。这个接口所创立的信道并不是像WebSocket一样，打通一个浏览器与WebSocket服务器之间的通信，而是通过一系列的信令，建立一个浏览器与浏览器之间（peer-to-peer）的信道，这个信道可以发送任何数据，而不需要经过服务器。并且WebRTC通过实现MediaStream，通过浏览器调用设备的摄像头、话筒，使得浏览器之间可以传递音频和视频 WebR....

初探WebRTC

案例分析 很多网站在登录时，为了用户体验，都会在登录连接带上登录成功后的跳转链接，这里先不谈附带链接的合法性（通过改变跳转链接将用户引导到钓鱼网站），到底什么事http响应拆分漏洞（CRLF注入详解）？ 实例检验 http：//www.xxx.com/login.jsp?towhere=%0D%0A%20WebScanCustomInjectedHeader%3A%20Injected%5Fby%5FDBApp 当用户登录成功，使用towhere参数进行跳转时，header被设置了非法信息。 原因 这种事情不但发生在登录跳转，而且在普通的query参数都会发生，因为参数带有： CR = %0d = \r LF = %0a = \n 造成网页被植入任何代码。 解决方法 对query参数中的CR、LF进行过滤。

回车符号引起的Http响应拆分漏洞

本文源自TTT BLOG，原文地址：http://blog.chinaunix.net/u3/107265/showart_2192657.html 简介： 本文全面详细介绍[**oracle**](%2E.:;)执行计划的相关的概念，访问数据的存取方法，表之间的连接等内容。 并有总结和概述，便于理解与记忆! +++ 目录 一．相关的概念 Rowid的概念 Recursive [**Sql**](%2E.:;)概念 Predicate(谓词) DRiving Table(驱动表) Probed Table(被探查表) 组合索引(concatenated [**index**](%2E.:;)) 可选择性(selectivity) 二．oracle访问数据的存取方法 1） 全表扫描（Full Table Scans， FTS） 2） 通过ROWID的表存取（Table Access by ROWID或rowid lookup） 3）索引扫描（Index Scan或index lookup）有4种类型的索引扫描： 　（1） 索引唯一扫描（index unique scan） 　（2） ....

Oracle执行计划详解

Google公开了用于创建HTTP或RPC API的API设计指南（https://cloud.google.com/apis/design/）。对于创建连接Google Cloud Endpoints的gRPC API的开发人员来说，这些设计原则更值得推荐使用。 早在2014年，Google在创建云服务API或其它服务API时就开始在内部使用了这些设计指南。指南中探讨了HTTP或RPC API的设计。虽然HTTP API（也称为REST API）的优点是公认的，但是它们距离实用尚有时日。Google推荐RPC尤其是其变体gRPC。据Google说，虽然大部分的因特网API是HTTP，但是通常被云服务和服务提供商内部使用的是RPC，并在数量上远高于HTTP API。 对于通过方法操作一个或多个资源这样的场景，Google推荐在设计RPC API时使用类REST方法。资源（也可称为域实体）使用URI表示，也可以在网络路径格式后面加上唯一的名称（ID）。同一类型的资源将组织成同一集合。 使用的标准方法包括Create、Delete、Get、List和Update。对于不能映射到任一标准方法....

Google公开了云服务API设计指南

Retrofit提供的Converter Converter Gradle依赖 Gson com.squareup.retrofit2:converter-gson:2.0.2 Jackson com.squareup.retrofit2:converter-jackson:2.0.2 Moshi com.squareup.retrofit2:converter-moshi:2.0.2 Protobuf com.squareup.retrofit2:converter-protobuf:2.0.2 Wire com.squareup.retrofit2:converter-wire:2.0.2 Simple XML com.squareup.retrofit2:converter-simplexml:2.0.2 Scalars com.squareup.retrofit2:converter-scalars:2.0.2 我们为Fastjson定义一个Conv....

使用FastJson 解析 Retrofit2 返回结果

某页面访问出现问题上面这张广告，在chrome下查看js加载的情况 我们可以看到他加载了两次angluar.js文件，  第一次angluar.js访问被劫持了，访问了一个带有广告的恶意js文件，代码是生成一个底部浮动广告，而且还会让百度统计来统计页面情况，第二次的angular.js 是附带参数的，目的是让劫持者的服务器返回正常的js文件不再返回恶意的js文件，以保证页面的正常显示。 中 document.write('<script src="http://www.xxxxx.com/xxxx/js/angular.js?_Ax1489025298980805=Rise.of.the.Tomb.Raider|10"></script>'); if (top.location==self.location) {var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baid....

记录一次网页被推广广告劫持的过程。。