Flash跨站脚本漏洞挖掘技术研究

Flash引起的跨站脚本攻击能够导致用户隐私泄露,严重威胁Web安全.有必要对此类漏洞的挖掘技术进行深入研究,尽早发现并修复安全隐患.通过分析总结可以导致XSS(cross-site scripting)漏洞的不安全ActionScript函数,设计并实现了Flash跨站脚本漏洞挖掘工具(flash XSS detector,FXD).它将静态分析和动态测试技术相结合,能够自动地反编译Flash文件,分析ActionScript文件中包含的危险函数及对应参数,并通过动态测试方法加以验证.通过使用该工具对Alexa Top100站点中的Flash文件进行广泛的测试,发现18个站点的48个Flash应用可以导致XSS攻击.该测试结果表明了FXD的有效性和先进性.

纯FLASH网站中ActionScript3.0与XML的结合应用

该文阐述了在纯Flash网站中通过ActionScript3.0与XML技术的结合应用实现Flash与ASP或PHP等文件的跨平台交流,从而开发功能完整的动态网页。

网站设计与网页制作课程的教学改革研究与实践

网站设计与网页制作是电子商务专业必修的一门基础课程。该课程仍旧停留在动态ASP网站的理论与实践教学阶段,与当今最新的网站开发技术严重脱节。针对以上问题提出了利用Dreamweaver,Photoshop,Flash及PHP开发网站的教学内容改革研究与实践方案。

土木工程测量仪器模拟操作软件及网络交互系统研究

在土木工程测量课程的教学过程中存在测量实践课时少、测量设备使用不均衡等问题。这些问题导致相当一部分同学在课内实验或课后实训环节,动手能力得不到系统训练。针对上述问题,结合现代高校网络教学,通过Flash动画及Actionscript3.0设计、编程,构建水准仪、经纬仪设备的软件模拟系统,利用软件模拟代替实物设备操作与训练,在此基础上建立测量基本操作实践网站,实现模拟软件共享,并对学生模拟操作过程实时监控、评分,使学生在软件环境下实现与硬件操作同等的训练目标,提高学生操作仪器的能力。