移动安全相关的业界资料

分享给大家，不谢！下面是笔者整理的一些移动安全业界资料，除了经典的乌云、FreeBuf、看雪之外，还有很多互联网安全团队，还有一些Android安全大牛的个人blog： http://blog.csdn.net/androidsecurityhttp://blogs.360.

基于Struts框架的Web应用安全测试要点

基于Struts框架的Web应用典型架构 Browser浏览器是指可以显示网页服务器或者文件系统的HTML文件（标准通用标记语言的一个应用）内容，并让用户与这些文件交互的一种软件。国内网民计算机上常见的网页浏览器有，QQ浏览器、Internet Explorer、Firefox

笔者曾从事网络安全风险评估工作，很早就想写这个话题了，但觉得写得太细的话，写不完，那暂且就先“浅谈”。 PS：仅从个人认识角度来谈，如有雷同，就对了。什么是网络安全风险评估风险评估(Risk Assessment)的目的是：识别系统面临的威胁(Threat)判断这种威胁转变

学web安全，要先从web开发入手，以下学习笔记摘录自《Java Web 整合开发完全自学手册》(机械出版社)/《Java Web开发详解——XML+XSLT+Servlet+JSP》孙鑫(电子工业出版社)/《Java开发实战经典——基础篇》张兴华(清华大学出版社)/Jackal

扣吧力作，欢迎转载，转载请注明来自colbert337.github.io StageFright漏洞有多犀利什么是StageFrightStageFright是一个Android中的系统服务，会被mediaserver调用，可处理各种多媒体格式，由Natvie C++代码实现

扣吧力作，欢迎转载，转载请注明来自colbert337.github.io 在Linux中，进程的状态可以通过/proc/PID/status来查看，其中TracerPid字段的取值，指示了跟踪当前进程的进程ID，如果是0，表示没有跟踪。攻击者动态调试so，需要使用gdb或者I

扣吧力作，欢迎转载，转载请注明来自colbert337.github.io Android安全是一个很大的课题，也是非常热门的话题。Android的开源和碎片化两个因素，决定了Android安全在攻防两端都大有可为，面对高度定制化的海量Android平台产品，漏洞往往层出不穷。

大家好，我叫扣吧

以前看Memento（记忆碎片），大爱，今天看了Mulholland Drive（穆赫兰道），才发现了更爱。震撼。

身为射频电路和微带天线领域的小王子，最近经常接触到匹配这个词什么阻抗匹配，共轭匹配等等负载阻抗等于源阻抗，就没反射，实现源最大功率输出行波状态，好极了，可以超神了突然发现这个词很有哲学意味可能是受老褚的启发人，最需要的是匹配不匹配，行驻波，做什么事都事倍功半不匹配

看悬疑片（心理恐怖片?）无数，一直不敢写评论，因为大部分片子都好压抑的，建议精神状态不够好或者没那么乐观的就别看那么多了。看这种片求的是刺激，其次是欣赏导演的布局，还有很多人生哲理。关于After. Life，正如以前经典的Seven中“翠西之谜”那样，导演是留了很多悬疑的。看