Web App Hacking: Sensitive Data Exposure – Disclosure of Sensitive Files

Find sensitive files Dữ liệu nhạy cảm ở đây chính là tập tin robots.txt của các ứng dụng web. Có thể với người dùng bình thường, sự tồn tại của tập tin này không hề được biết đến. Nhưng với các nhà phát triển web kĩ tính và có cái nhìn nghiêm túc về bảo…

Web App Hacking: Sensitive Data Exposure – Insecure Error Handling

Verbose Error Messages Hiểu đơn giản, đây là kiểu thông báo lỗi nhưng lại chứa quá nhiều thông tin dư thừa, không cần thiết trong đó. Thậm chí, bên cạnh các thông báo tình trạng lỗi, còn kèm theo cả những thông tin nhạy cảm của hệ thống. Có thể kể tên một số như:…

Web App Hacking: Sensitive Data Exposure (Guideline)

Insecure Error Handling Kiểu khai thác này dựa trên việc, có quá nhiều thông tin trả về cho người dùng khi họ nhận được thông báo lỗi. Những thông báo lỗi quá rờm rà hoặc xuất trọn vẹn thông tin chi tiết cho người dùng còn được gọi là “verbose error messages”. Kiểu bảo mật…

What’s the difference between desktop and server Ubuntu?

The first difference is in the CD contents. The “Server” CD avoids including what Ubuntu considers desktop packages (packages like X, Gnome or KDE), but does include server related packages (Apache2, Bind9 and so on). Using a Desktop CD with a minimal installation and installing, for example, apache2 from the network, one can obtain the…

Năm mức ngu dốt

Bài báo Five levels of ignorance ở Communications of the ACM (số 10, năm 2000) của Phillip G. Armour nhìn quá trình phát triển phần mềm như việc nắm bắt tri thức và giảm sự ngu dốt. Lý luận của ông rằng phần mềm là phương tiện thứ năm chứa tri thức rất hay (bốn…

World Order – Nhật Bản

Nhật Bản Trong tất cả các chủ thể chính trị và văn hóa lịch sử ở châu Á, Nhật Bản phản ứng sớm nhất và dứt khoát nhất trước cuộc tấn công của phương Tây trên toàn thế giới. Nằm trên một quần đảo với nơi gần nhất cách lục địa châu Á vài trăm…

Chrome extension for download video on Facebook

27 tháng Chạp năm 2017, nhằm ngày 12 tháng 2 năm 2018 Khi cái Tết đã gần kề nhưng trong lòng quá nhiều tâm tư dồn nén không ai để giải bày tâm sự. Kiếm một người để trò chuyện thì đơn giản, có được người lắng nghe thật sự, đó mới là cái khó…

Một đêm ngắm sao và những băn khoăn lớn lao

Truyện ngắn hư cấu, không có thật. Anh Thương, Lâu lâu viết thư thật dài tỉ tê với anh một lần. Cũng muốn chạy qua chỗ anh, nhưng trời lành lạnh thế này,… Tính đi ngủ rồi, nhưng sau mấy tháng trời tối nào cũng cày tới tận 1, 2 giờ sáng nên bây giờ…

Gõ tiếng Nhật trên Windows

Tôi không hướng dẫn cài đặt bộ gõ tiếng Nhật ở đây. Cái đó bạn lên mạng tìm, quá trời người hướng dẫn rồi. Có một chuyện trục trặc trong lúc gõ tiếng Nhật trên Windows, đó là chuyển đổi từ Hiragana và Katakana. Để chuyển đổi giữa English và Japanese hoặc các ngôn ngữ…