常见Web应用越权漏洞分析与防范研究

Web应用通常用于对外提供服务,由于具有开放性的特点,逐渐成为网络攻击的重要对象,而漏洞利用是实现Web攻击的主要技术途径。越权漏洞作为一种常见的高危安全漏洞,被开放Web应用安全项目(Open Web Application Security Project,OWASP)列入10个最关键Web应用程序安全漏洞列表。结合近几年披露的与越权相关的Web应用通用漏洞披露(Common Vulnerability and Exposures,CVE)漏洞,通过分析Web越权漏洞成因和常见攻击方法,提出了针对Web越权漏洞攻击的防范方法。

军队标号草书标绘识别技术研究与实现

展现战场敌我双方态势的物理沙盘逐渐被电子沙盘取代,针对在电子沙盘上快速调整战斗进展情况和标绘首长战斗决心图的应用需求。提出通过手(或手写笔)描绘标号轮廓,使用图像识别算法进行军标识别的军队标号草书标绘方法。通过示例程序验证表明,此方法可有效实现电子沙盘自然、快速地草书标绘需求。

被迫行为在我国刑法中的定位问题探析

就我国刑法来说,理论和实务界目前都没有将"被迫行为"作为一种独立辩护事由予以承认,而且学界对于被迫行为的研究还尚欠充分,尤其是定位式的探讨,尚无能够服众的通说。在司法实践当中,司法机关处理相关问题也存在众多差异和争议,损害了法的正义与公平价值。

舰载战斗机夜间着舰引导方式初步研究

回顾总结了舰载机夜间着舰发展历程,梳理了其夜间着舰流程和引导模式,分析了夜间着舰特点,分类阐述了夜间着舰引导系统的功能和使用现状,为我国舰载机夜间着舰技术发展提出了借鉴思路。

非法吸收公众存款罪既遂形态研究

关于非法吸收公众存款罪的既遂形态问题,目前主要有两种观点,即结果犯说和行为犯说。以犯罪既遂形态的科学划分为基础,对该罪的既遂形态作出重新审视,论证前述两说的偏颇之处,分析该罪的既遂形态,即"不纯正行为犯"的理论内涵,及其在司法解释中的应有含义,对于学术和司法实践有着较为重要的意义。