Last updated 4 Aug 11 Course Title: OWASP Top 10 Threats and Mitigation Exam Questions - Single Select 1) Which of the following consequences is most likely to occur due to an injection attack? Spoofing Cross-site request forgery Denial of service Correct Insecure direct object references 2) Your application is created using a language that does not support a clear distinction between code and data. Which vulnerability is most likely to occur in your application? Injection Correct Insecure direct object references Failure to restrict URL access Insufficient transport layer protection 3) Which of the following scenarios is most likely to cause an injection attack? Unvalidated input is embedded in an instruction stream. Correct Unvalidated input can be distinguished from valid instructions. A Web application does not validate a client’s access to a resource. A Web action performs an operation on behalf of the user without checking a shared sec
中华民族到了最缺德的时候
ReplyDelete我说的是，第一辆车过去以后，看到的人竟然没有把那个小女孩拖到路边！！！
ReplyDelete后面有有几辆车压过去了，小女孩现在还在抢救，不然也许生命能轻易保住
所有人的心理都是怕被赖上，可是这样的后果是这种事发生时，没有一个人会上去救助
ReplyDelete。但是大家都傻了么，这种事是随机发生的，当发生到你（或你的家人）身上时，同样
没人救助！也许在美国你可以被救活，在中国你的命就没了！！！！这句话适用于每一
个国人。多可怕啊，现在这种情况的最大的受害者就是每一个国人自己。
在美国，大家都知道，如果你在公路上开车，车出了问题，美国人会主动力所能及的来
帮忙；那些来帮忙的人难道不是帮自己么，所有人都这么做，形成这种氛围，结果就是
自己车出了问题时，也会有人上来帮忙。
国人真的弱智到了这种地步了么？每个人都该在能够确保自己安全的情况下，尽量施加
援助啊，这不是在救别人，是在救自己啊。路过的人完全不用担心被赖上啊，小女孩是
被车碾压的，路过的人，骑自行车的人不可能被赖上啊，这些人完全可以把小女孩拖到
路边。
国内上地铁不排队，愚蠢啊，大家都只想往前挤一点就快一点。可是这样的效率是最低
的啊。今天你挤在前面，好像赚到了。可是普通老百姓上班族难道不是一辈子天天挤地
铁么？你能天天挤在几十人的第一个？结果是一辈子的青春成了每天早上打架一样的了
。 如果人人都排队，那普通老百姓不是每天早上可以最高效率的、公平的、安安稳稳
的坐公共交通？你不排队挤的不是别人是自己啊。国人真的弱智到这种地步么
鲁迅说的每个国人像是被人抓住脖子的鸭子看国人被外国人枪杀。难道他们不是看自己
被杀么？
人性的缺失。这是近半年来最让人触动的新闻，却远没有得到“李刚之子”“李双江之
ReplyDelete子”那样的关注。为什么？因为里面没有“富二代”“官二代”之类可以让人仇视的对
象，因为里面那些冷血的司机和路人都是普通人。人们都在找一个“敌人”可以让周身
一切不幸有个可以发泄的对象，却不愿意反思自己的问题。当今社会陷入到了一个自身
冷漠，推脱责任，仇富却骨子里羡福的氛围——可悲啊
取一个旁证来用。我们这有两个区，一个叫 Palo Alto,另一个叫 East Palo Alto。它们是被同一个政府和制度管理的。我可以负责任地说，一个要比佛山好很多，另一个要比佛山差很多。
ReplyDelete合乎逻辑的结论是，在制度和政府之外还有一个别的因素。
政府固然要负责，但是什么都怪政府和GCD，是懒惰和不负责任的，这其实是社会性弱智和低能的一种表现。
ReplyDelete首先是教育的问题。没有任何一种制度，任何法律能够管理个人行为的每一个细节。法律和制度够不着的地方，靠的是社会的道德。
ReplyDelete道德来自于教育。中国的很多的问题其实是教育的失败。教育的失败是因为思想的禁锢，中国文化启蒙的路真的还没走完。
中国大学生的道德品质不如拾破烂儿的，不正说明了中共教育是多么失败吗？
ReplyDelete文盲没经过中共的道德教育，还能保持人性中最起码的与人为善的天性；大学生经过中共十几年的道德教育，结果在那摆着呢。
按理说，李双江是中共红歌道德教育的楷模了，看到他儿子被他教育得咋样了吧？
There is a Good Samaritan Law in USA that make anyone who see such things but not call help in anyway an accessory to the crime committed. This is needed in China immediately
ReplyDelete也许说中国人比世界上其他地方的人更道德败坏是不对的
ReplyDelete但是中国的体制让人的丑恶暴露无余，则是千真万确的
中国人是一个对规则适应能力非常强的民族，与规则的协同度非常高，变态规则下出现
ReplyDelete变态行为并不奇怪。另一方面，明哲保身这一古训流传千年，在近代更是发扬光大。因
此，在规则和利益风险的双重压制下，道德泯灭的概率是非常高的。拾荒阿姨确实是好
人，从另一个角度来看，她并不清楚新规则，利益风险也很低，这样的事实，就是“仗
义每多屠狗辈”的精确注解。
骂法官固然解气，却是徒然无用，杀了他也无济于事，师出无名。最直接有效的办法，
就是大力奖励宣传好心人，对于徐老太这种证据清晰的案件要以诬陷罪论处，从重从快
，再充分发动舆论攻势，让诬陷人身败名裂，家人蒙羞。简言之，牛刀杀鸡儆猴。温相
这么擅长关爱，这么影响深远且轻松愉快的活居然没看到，智囊团真是不给力啊
我在国内建设四化的时候，手机每年被偷>=1个，钱包>=1只，零钱失窃无数；去饭馆吃
ReplyDelete饭回来拉肚子的比例高于50%；买到的假冒伪劣商品无数；收到办证、假发票广告无数
次；被“乞丐”强乞无数次；亲眼目睹的吵架、打架无数；亲眼目睹致死性车祸n次。
至于亲眼所见的各位区长、局长、科长、镇长、厂长、所长、校长、店长、柜长、书记
、车间主任、小老板、包工头等等的所作所为就不赘述了，相信你懂的。
在国外，差不多长的时间段内，手机失窃0，钱包失窃0，零钱失窃0，去餐馆吃坏肚子n
次（全部发生于中餐馆），买到假冒伪劣商品1次（为一中国产电热水壶），在ebay被
骗一次（老中卖家），收到办证、假发票广告0次，亲眼目睹吵架n次、打架1次（黑人
），亲眼目睹致死性车祸0次。
比如说，中国官员，有没有发动一场侵略战争，导致全国债台高筑，自己的公司却拿走
ReplyDelete大合同赚的盆满钵满？美国就有这样的官员。
比如说，中国官员，有没有说让自己的老婆掌管央行的钱袋子做投资，赔钱上千亿美元
，最后还不受任何惩罚，避过风头继续当老总的？新加坡就有这样的官员。
比如说，中国官员，有没有卸任前把十亿的大合同授给一家公司，几个月退休后就成为
这家公司董事长呢？德国就有这样的官员。
至于说假药毒食品，那就更轮不到中国。比如说，全世界爆发的大规模食品危机，无一
不是来自欧美，比如说，地高辛，疯牛病，肉骨粉。前年还是去年，加拿大一家肉食公
司生产的食品，毒死几十人，最后公司一点事都没有，没有一个人为此坐牢。
当然喽，这并非是替改开以来的社会风气变差做辩护，而是指出一个事实，那就是，老
百姓的素质并没有变差，变差的是为了挣钱不择手段的先富买办，以及以钱为纲、笑贫
不笑娼的资本主义政策。比如说，正是因为人民为了响应邓小平先生的越富越光荣，只
要抓住老鼠就是好猫，才会冒出来那么多温州假货。千错万错，是资本主义制度的错，
板子打在中国老百姓身上，是不对的。
我考，连续碰上18个道德败坏的人几率比买彩票中大奖的几率还小。但是他就是发生在
ReplyDelete中国
但是我看中国的道德水准，是通过和普通中国人私下的谈话。我回国和一些朋友聚会，
ReplyDelete大家津津乐道的是如何搞到钱，赚到钱，其中某些路数应该是很下作的，但是聚会的人
敢于当着十几个人吹，很多人还羡慕得不得了。
这个我看就叫做道德沦丧。好比小偷偷东西，拿回家自己藏着享用，表面上海还要装个
好人，这说明还是社会常态，小偷是过街老鼠，他心里明白；什么时候小偷偷到东西，
可以公开地向亲朋好友炫耀，告诉大家怎么偷的，然后他爸爸还要夸：“好孩子，真有
出息“。这个就是道德沦丧。