document.write("<div class=\"item\">    <div class=\"title\"><a href=\"http://www.itpow.com/c/2009/05/O0W3I90BHMHD3QIM.asp\" target=\"_blank\"><span class=\"key\">用</span> <span class=\"key\">S</span>/<span class=\"key\">KEY</span> <span class=\"key\">避免</span><span class=\"key\">回放</span><span class=\"key\">攻击</span></a></div>    <div class=\"abstract\"><span class=\"pubDate\">2009年05月23日</span> 被侦听来用以<span class=\"key\">回放</span><span class=\"key\">攻击</span>。说明实际使用中，不一定是使用 MD5 来进行哈希运算。在传输过程中，发送的数据可能会被侦听到，但由于每个哈希值只使用一次，所以被侦听到了也不会引起<span class=\"key\">回放</span><span class=\"key\">攻击</span>。上述示</div>    <div class=\"url\"><a href=\"http://www.itpow.com/c/2009/05/O0W3I90BHMHD3QIM.asp\" target=\"_blank\">http://www.itpow.com/c/2009/05/O0W3I90BHMHD3QIM.asp</a></div></div><div class=\"item\">    <div class=\"title\"><a href=\"http://www.itpow.com/c/2009/05/EIG2PCX62IYMH85A.asp\" target=\"_blank\"><span class=\"key\">用</span> nonce <span class=\"key\">避免</span><span class=\"key\">回放</span><span class=\"key\">攻击</span></a></div>    <div class=\"abstract\"><span class=\"pubDate\">2009年05月22日</span> 进行<span class=\"key\">回放</span><span class=\"key\">攻击</span>呢？由于服务器端收到客户端发来的 hash 结果后，会认定 nonce 不再有效，这个认定可能是基于时间来判断的，也可能是服务器端程序设定的让 nonce 只使用一次，所以侦听者<span class=\"key\">回放</span>时，</div>    <div class=\"url\"><a href=\"http://www.itpow.com/c/2009/05/EIG2PCX62IYMH85A.asp\" target=\"_blank\">http://www.itpow.com/c/2009/05/EIG2PCX62IYMH85A.asp</a></div></div><div class=\"item\">    <div class=\"title\"><a href=\"http://www.itpow.com/c/2008/09/UJCMCKVBNK8IKL8K.asp\" target=\"_blank\">网络 ACK <span class=\"key\">攻击</span>是什么？</a></div>    <div class=\"abstract\"><span class=\"pubDate\">2008年09月02日</span> 有一个问题是，当我们<span class=\"key\">避免</span>了SYN Flood<span class=\"key\">攻击</span>的同时，同时也提供了另一种拒绝服务<span class=\"key\">攻击</span>方式，攻击者发送大量的ACK报文，使服务器忙于计算验证。尽管如此，在预防SYN Flood<span class=\"key\">攻击</span>方面，SYN-coo</div>    <div class=\"url\"><a href=\"http://www.itpow.com/c/2008/09/UJCMCKVBNK8IKL8K.asp\" target=\"_blank\">http://www.itpow.com/c/2008/09/UJCMCKVBNK8IKL8K.asp</a></div></div><div class=\"item\">    <div class=\"title\"><a href=\"http://www.itpow.com/c/2008/08/GN3AQ352KBI2VWLI.asp\" target=\"_blank\">Flash <span class=\"key\">攻击</span>简述</a></div>    <div class=\"abstract\"><span class=\"pubDate\">2008年08月13日</span> 0Day <span class=\"key\">攻击</span>也就是利用 Falsh 控件本身的漏洞进行的<span class=\"key\">攻击</span>，可以将控件升级到最新版本进行解决。溢出<span class=\"key\">攻击</span>同其它程序一样利用 Flash 控件的漏洞进行数据溢出，以运行非法的指令，可以将控</div>    <div class=\"url\"><a href=\"http://www.itpow.com/c/2008/08/GN3AQ352KBI2VWLI.asp\" target=\"_blank\">http://www.itpow.com/c/2008/08/GN3AQ352KBI2VWLI.asp</a></div></div><div class=\"item\">    <div class=\"title\"><a href=\"http://www.itpow.com/c/2009/09/VN88RK6PRHQ8OIR6.asp\" target=\"_blank\">跨站点<span class=\"key\">攻击</span>－跨站点脚本<span class=\"key\">攻击</span>（XSS）</a></div>    <div class=\"abstract\"><span class=\"pubDate\">2009年09月28日</span> mp;nbsp;name=&quot;<span class=\"key\">key</span>&quot; value=&quot;&amp;lt;%=Request.QueryString(&quot;<span class=\"key\">key</span>&quot;)%&amp;gt;&qu</div>    <div class=\"url\"><a href=\"http://www.itpow.com/c/2009/09/VN88RK6PRHQ8OIR6.asp\" target=\"_blank\">http://www.itpow.com/c/2009/09/VN88RK6PRHQ8OIR6.asp</a></div></div>")