f*s
2 楼
上个礼拜二寄到TSC的，到现在还没有notice.
r*3
3 楼
中文名: 黑客攻防技术宝典
原名: The Web Application Hacker's Handbook Finding and Exploiting Security
Flaws
作者: Stuttard
Pinto
Anley
图书分类: 网络
资源格式: PDF
版本: 第二版
出版社: Wiely
书号: 978-1-118-02647-2
发行时间: 2011年
地区: 美国
语言: 英文
简介:
内容简介：
越来越多的关键应用现在已经迁移到网站上，这些web应用的安全已经成为各机构的重
要挑战。知己知彼，方能百战不殆。只有了解web应用程序中存在的可被利用的漏洞和
攻击者所采用的攻击方法，才能更有效地确保web安全。.
本书是web安全领域专家的经验结晶，系统阐述了如何针对web应用程序展开攻击与
反攻击，详细剖析了攻击时所使用的技巧、步骤和工具，条理清晰，内容全面，几乎涵
盖了所有web核心技术以及web应用程序的核心功能，另外还为读者提供了作者自己开发
的几个探查漏洞的工具，是一本难得一见的黑客技术实用宝典。
目录:
第1章 web应用程序安全与风险. 1
1.1 web应用程序的发展历程 1
1.1.1 web应用程序的常见功能 2
1.1.2 web应用程序的优点 3
1.2 web应用程序安全 3
1.2.1 “本站点是安全的” 3
1.2.2 核心安全问题：用户可提交任意输入 5
1.2.3 关键问题因素 6
1.2.4 新的安全边界 7
1.2.5 web应用程序安全的未来 8
1.3 小结 8
第2章 核心防御机制 9
2.1 处理用户访问 9
2.1.1 身份验证 10
2.1.2 会话管理 10
2.1.3 访问控制 11
2.2 处理用户输入 12
2.2.1 输入的多样性 12
2.2.2 输入处理方法 13
2.2.3 边界确认 14
下载地址：http://www.filesonic.com/file/3454417914
原名: The Web Application Hacker's Handbook Finding and Exploiting Security
Flaws
作者: Stuttard
Pinto
Anley
图书分类: 网络
资源格式: PDF
版本: 第二版
出版社: Wiely
书号: 978-1-118-02647-2
发行时间: 2011年
地区: 美国
语言: 英文
简介:
内容简介：
越来越多的关键应用现在已经迁移到网站上，这些web应用的安全已经成为各机构的重
要挑战。知己知彼，方能百战不殆。只有了解web应用程序中存在的可被利用的漏洞和
攻击者所采用的攻击方法，才能更有效地确保web安全。.
本书是web安全领域专家的经验结晶，系统阐述了如何针对web应用程序展开攻击与
反攻击，详细剖析了攻击时所使用的技巧、步骤和工具，条理清晰，内容全面，几乎涵
盖了所有web核心技术以及web应用程序的核心功能，另外还为读者提供了作者自己开发
的几个探查漏洞的工具，是一本难得一见的黑客技术实用宝典。
目录:
第1章 web应用程序安全与风险. 1
1.1 web应用程序的发展历程 1
1.1.1 web应用程序的常见功能 2
1.1.2 web应用程序的优点 3
1.2 web应用程序安全 3
1.2.1 “本站点是安全的” 3
1.2.2 核心安全问题：用户可提交任意输入 5
1.2.3 关键问题因素 6
1.2.4 新的安全边界 7
1.2.5 web应用程序安全的未来 8
1.3 小结 8
第2章 核心防御机制 9
2.1 处理用户访问 9
2.1.1 身份验证 10
2.1.2 会话管理 10
2.1.3 访问控制 11
2.2 处理用户输入 12
2.2.1 输入的多样性 12
2.2.2 输入处理方法 13
2.2.3 边界确认 14
下载地址：http://www.filesonic.com/file/3454417914
v*s
4 楼
i forgot the password of the server but I saved it to my local pc when I
access the server using \servername\c$. Is there a way to get the password
back??
access the server using \servername\c$. Is there a way to get the password
back??
n*n
5 楼
自己的一个朋友所在公司（世界500 强，前50 名）在新泽西州北部，现在招人，
会计，有绿卡或公民，较好的会计相关背景。(at least two years) have Real
estate background is BIG BIG plus. CPA , MBA is plus. Accounting degree must.
年薪63-68k，5周代薪假，无限病假，在这里就不一一说了，因为公司给reference fee
,所以就来问问，看有没有人有兴趣。利人利己。 把简历发到 [email protected]
hotmail.com
会计，有绿卡或公民，较好的会计相关背景。(at least two years) have Real
estate background is BIG BIG plus. CPA , MBA is plus. Accounting degree must.
年薪63-68k，5周代薪假，无限病假，在这里就不一一说了，因为公司给reference fee
,所以就来问问，看有没有人有兴趣。利人利己。 把简历发到 [email protected]
hotmail.com
l*u
6 楼
本人2009年夏天博士毕业后一直做家庭主妇，现在孩子2岁，考虑自己找份工作。中间
gap如何在简历里出现，看招聘信息基本都要有点经验的。象我这样没有工作经验，英
语不过关，有博士学位的大妈该如何找到第一份工作呢？
gap如何在简历里出现，看招聘信息基本都要有点经验的。象我这样没有工作经验，英
语不过关，有博士学位的大妈该如何找到第一份工作呢？
l*y
7 楼
请教大虾们，申请时要确定专业吗？怎么听说美国本科都是第三年定专业的？多谢。
f*g
8 楼
一般EMAIL先有更新信息。你查了没？
v*s
9 楼
i discovered myself, hehe...
password
【在 v*******s 的大作中提到】
: i forgot the password of the server but I saved it to my local pc when I
: access the server using \servername\c$. Is there a way to get the password
: back??
password
【在 v*******s 的大作中提到】
: i forgot the password of the server but I saved it to my local pc when I
: access the server using \servername\c$. Is there a way to get the password
: back??
p*e
10 楼
^^^^^^^^^^
must.
fee
【在 n*******n 的大作中提到】
: 自己的一个朋友所在公司（世界500 强，前50 名）在新泽西州北部，现在招人，
: 会计，有绿卡或公民，较好的会计相关背景。(at least two years) have Real
: estate background is BIG BIG plus. CPA , MBA is plus. Accounting degree must.
: 年薪63-68k，5周代薪假，无限病假，在这里就不一一说了，因为公司给reference fee
: ,所以就来问问，看有没有人有兴趣。利人利己。 把简历发到 [email protected]
: hotmail.com
C*S
11 楼
1. weird to say 英语不过关 but 有博士学位.
2. If you do tech work, English is not that critical.
3. During these years at home, you did self-directed continued education (
such as new code /specs, software,...).
3. get professional licenses or credentials if you have not done so...
2. If you do tech work, English is not that critical.
3. During these years at home, you did self-directed continued education (
such as new code /specs, software,...).
3. get professional licenses or credentials if you have not done so...
P*1
12 楼
你如果想好了就写，没想好不需要确定。
f*s
13 楼
我寄的那个TSC好像没有这个服务，我也没有甜那张表格。
【在 f*********g 的大作中提到】
: 一般EMAIL先有更新信息。你查了没？
【在 f*********g 的大作中提到】
: 一般EMAIL先有更新信息。你查了没？
n*n
14 楼
All Resumes had already forwarded to my friend. Thanks and good luck for all
of your job hunting.
of your job hunting.
l*u
15 楼
多谢指点，我不是美国的博士，现在准备找份工作，考PE。难呀，被打击的没有信心了
。
。
K*g
16 楼
没所谓的，来了再转也很容易
f*g
17 楼
这样啊, 等十到十五天吧.他们是用平信寄出RECIVE NOTICE的，差不多是这个时间。
【在 f********s 的大作中提到】
: 我寄的那个TSC好像没有这个服务，我也没有甜那张表格。
C*S
18 楼
PE exam is nothing. The application process is lengthy and frustrating.
When you apply for some basic job positions that do not require advanced
education, it may be advantages that you do not mention your PhD degree, at
least do not mention it in your initial application...
【在 l******u 的大作中提到】
: 多谢指点，我不是美国的博士，现在准备找份工作，考PE。难呀，被打击的没有信心了
: 。
When you apply for some basic job positions that do not require advanced
education, it may be advantages that you do not mention your PhD degree, at
least do not mention it in your initial application...
【在 l******u 的大作中提到】
: 多谢指点，我不是美国的博士，现在准备找份工作，考PE。难呀，被打击的没有信心了
: 。
e*a
19 楼
上到大3再确定专业
f*s
20 楼
今天查银行账户了，钱已经被取走了。静静等待notice吧。
【在 f*********g 的大作中提到】
:
: 这样啊, 等十到十五天吧.他们是用平信寄出RECIVE NOTICE的，差不多是这个时间。
【在 f*********g 的大作中提到】
:
: 这样啊, 等十到十五天吧.他们是用平信寄出RECIVE NOTICE的，差不多是这个时间。
t*2
21 楼
at
But how can she avoid mentioning phd degree in the resume?
【在 C*S 的大作中提到】
: PE exam is nothing. The application process is lengthy and frustrating.
: When you apply for some basic job positions that do not require advanced
: education, it may be advantages that you do not mention your PhD degree, at
: least do not mention it in your initial application...
b*m
22 楼
一般一周到两周不等。
B*D
23 楼
sigh，火坑行业的一个特点似乎就是Phd很多时候是减分
天知道怎么去解释4-6年的空白
【在 t***2 的大作中提到】
:
: at
: But how can she avoid mentioning phd degree in the resume?
天知道怎么去解释4-6年的空白
【在 t***2 的大作中提到】
:
: at
: But how can she avoid mentioning phd degree in the resume?
f*s
24 楼
今天收到，刚刚一个礼拜。谢谢！
【在 b***m 的大作中提到】
: 一般一周到两周不等。
【在 b***m 的大作中提到】
: 一般一周到两周不等。
w*3
25 楼
编吧，忽游呗
初级工作谁都能干，如果在德州， 机会还是有的
初级工作谁都能干，如果在德州， 机会还是有的
i*N
26 楼
that is pretty quick
【在 f********s 的大作中提到】
: 今天收到，刚刚一个礼拜。谢谢！
【在 f********s 的大作中提到】
: 今天收到，刚刚一个礼拜。谢谢！
l*u
27 楼
多谢各位回复，还在努力找工作中。也有准备再读个硕士学位，这读
书的念头刚一出来，头就疼了。
书的念头刚一出来，头就疼了。
Y*L
28 楼
Gap due to maternity leave is not a problem in US. It's Not a big problem
either if your English is not good enough.
The only problem is that you have to convince hiring manager that you would
like to take an entry level job with a phd degree.
IMHO, luck matters in job hunting. It's just about the right time, right
place and right person, then you get it.
【在 l******u 的大作中提到】
: 本人2009年夏天博士毕业后一直做家庭主妇，现在孩子2岁，考虑自己找份工作。中间
: gap如何在简历里出现，看招聘信息基本都要有点经验的。象我这样没有工作经验，英
: 语不过关，有博士学位的大妈该如何找到第一份工作呢？
either if your English is not good enough.
The only problem is that you have to convince hiring manager that you would
like to take an entry level job with a phd degree.
IMHO, luck matters in job hunting. It's just about the right time, right
place and right person, then you get it.
【在 l******u 的大作中提到】
: 本人2009年夏天博士毕业后一直做家庭主妇，现在孩子2岁，考虑自己找份工作。中间
: gap如何在简历里出现，看招聘信息基本都要有点经验的。象我这样没有工作经验，英
: 语不过关，有博士学位的大妈该如何找到第一份工作呢？
相关阅读